近來(lái)，F(xiàn)acebook母公司Meta陷入了一起法律訴訟。據(jù) TechCrunch 報(bào)道，Meta 被指控在其數(shù)據(jù)收集活動(dòng)上撒謊，并利用其從用戶那里“欺騙性地提取”數(shù)據(jù)進(jìn)行不公平的斗爭(zhēng)。

訴訟稱，Meta在2016 年 6 月至 2019 年 5 月之間曾使用一種名為“SSL man-in-the-middle”的網(wǎng)絡(luò)攻擊方法來(lái)攔截和解密競(jìng)品軟件 Snapchat、YouTube 和 Amazon 加密的分析流量。

據(jù)起訴Meta的廣告商稱，該項(xiàng)目以秘密的方式進(jìn)行，旨在對(duì)自身構(gòu)成威脅的競(jìng)品進(jìn)行分析。這種做法可能違反了竊聽(tīng)法，屬犯罪行為。

根據(jù)法庭文件中公開(kāi)的內(nèi)部電子郵件，該項(xiàng)目以一種工具包的形式呈現(xiàn)，可以攔截特定子域的流量并讀取原本加密的流量，以便衡量應(yīng)用內(nèi)的使用情況（即人們?cè)趹?yīng)用中執(zhí)行的特定操作，而不僅僅是整體應(yīng)用訪問(wèn)量）。

Meta對(duì)此表示，這一問(wèn)題在幾年前就被報(bào)道過(guò)了，現(xiàn)在原告的主張毫無(wú)根據(jù)。在3月26日針對(duì)原告的回應(yīng)中，Meta還聲稱“Snapchat 自己也證實(shí)，無(wú)法識(shí)別因Meta的這一用戶研究產(chǎn)品而損失的單筆廣告銷售，不知道其他競(jìng)爭(zhēng)對(duì)手是否收集了類似信息，也不知道 Meta 的任何研究是否為 Meta 提供了競(jìng)爭(zhēng)優(yōu)勢(shì)?！?/p>

扎克伯格親自部署

據(jù)起訴 Meta 的廣告商稱，該項(xiàng)目是應(yīng)馬克·扎克伯格的要求啟動(dòng)。扎克伯格在2016年6月發(fā)給高管的內(nèi)部電子郵件中透露，他對(duì)Snapchat的快速增長(zhǎng)感到擔(dān)憂。Facebook沒(méi)有關(guān)于競(jìng)爭(zhēng)對(duì)手的分析，因?yàn)樗麄兊牧髁渴羌用艿?。扎克伯格表示，考慮到它們的增長(zhǎng)速度，通過(guò)定制軟件找到一種新方法來(lái)獲得關(guān)于它們的可靠分析似乎很重要。

所披露的電子郵件

現(xiàn)任 Facebook 首席運(yùn)營(yíng)官的哈維爾·奧利文同意并責(zé)成 Meta 在 2013 年收購(gòu) VPN 服務(wù)商O(píng)navo，并建議潛在的付費(fèi)用戶安裝“某種重要軟件”（甚至可以實(shí)現(xiàn)中間人等功能）。

在原告提供的文件和證詞顯示，這種 "中間人 "方法依賴于在 Facebook 的 Onavo 服務(wù)器上執(zhí)行一種被稱為服務(wù)器端 SSL 碰撞的技術(shù)，該技術(shù)在 2016 年 6 月至 2019 年初期間得到了大規(guī)模實(shí)施，其中分別于 2017年-2018 年針對(duì) YouTube 和亞馬遜進(jìn)行了部署。

該項(xiàng)目實(shí)施后，在Meta內(nèi)部就有人表達(dá)了不滿，該公司一位最高級(jí)別的工程高管認(rèn)為這是一場(chǎng)法律、技術(shù)和安全的噩夢(mèng)。