Facebook spionerte på Snapchats krypterte trafikk i flere år

I dokumenter frigitt i forbindelse med en rettssak, har det kommet frem at Meta-sjef Mark Zuckerberg tok initiativ til å spionere først på Snapchat, og senere også Amazon og Youtube.

Prosjektet skal ha fått navnet «Project Ghostbusters», sannsynligvis som et stikk til Snapchats logo: et hvitt spøkelse på gul bakgrunn.

Dette skriver flere medier, deriblant The Independent, The Register, Tech Crunch og Tech Times.

«Frivillige»

Facebook gjorde dette ved hjelp av Onavo, et israelsk selskap de kjøpte opp i 2013. Hovedproduktet var en VPN-aktig tjeneste som ble lagt ned i 2019, nettopp på grunn av selskapets assosiasjon med denne saken.

Selskapet utviklet et program som en del av VPN-løsningen, som skulle analysere hvordan frivillige brukere benyttet sine mobile enheter. De frivillige brukerne skal ha være folk i alle aldre, inkludert tenåringer.

Klassisk teknikk

Dette satte Facebook i stand til å gi seg selv digitale sertifikater som lot dem sende Snapchats analysetrafikk til Facebooks servere, dekryptere dem og benytte dem til sine egne formål.

Deretter ble dataene kryptert på nytt, og sendt videre til Snapchat som om ingen ting hadde hendt.

Mer eller mindre et klassisk «man-in-the-middle» angrep, med andre ord. Snapchat ante ingen ting, og senere ble teknikken også benyttet mot Amazon og Youtube.

I dokumentene kommer det frem at Facebook potensielt kunne lese og analysere all trafikk til og fra enhetene som hadde programvaren installert.

Urettferdig fordel?

Rettsaken dreier seg imidlertid i utgangspunktet ikke om at Meta fikk urettmessig tilgang til brukernes kommunikasjon, men at de med dette fikk en urettferdig fordel i konkurransen med selskapene bak løsningene de spionerte på.

Prosjekt Ghostbusters skal alene ha satt Meta i stand til å øke annonseprisene sine - for alle apper og tjenester - i Nord-Amerika med hele 60 prosent i perioden 2016-18, ifølge et brev signert Brian J. Dunne. Han er en av flere advokater som representerer Facebooks motpart i saken.

Intern motstand

Det skal ha vært kritiske stemmer også innad i Meta, skriver Dunne i et brev datert 15. juni 2023, hvor han gjengir følgende uttalelse fra Pedro Canahuati, daværende sjef for sikkerhetsteknikk:

«Jeg kan ikke komme på et godt argument for hvorfor dette er greit. Ingen sikkerhetsperson vil noensinne være komfortabel med dette, uansett hvilket samtykke vi får fra folk. Vanlige folk vet bare ikke hvordan dette fungerer.»

På Zuckerbergs initiativ

Likevel holdt Facebook programmet i gang i nesten tre år, visstnok i hovedsak fordi det var Mark Zuckerberg selv som ville ha prosjektet.

I en epost til Javier Olivan, som nå er Facebooks driftsdirektør, skrev Zuckerberg 9. juni 2016 at han ønsket innsyn i Snapchats trafikk:

«Når noen stiller et spørsmål om Snapchat, er svaret vanligvis at fordi trafikken deres er kryptert, vi har ingen analyser om dem. Gitt hvor raskt de vokser, det synes viktig å finne ut en ny måte å få pålitelige analyser om dem. Kanskje vi må gjøre paneler eller skrive tilpasset programvare. Du bør finne ut hvordan du gjør dette.»

Ingen respons fra Facebook

Facebook-eier Meta har så langt ikke svart på Digis forespørsel om kommentar til saken, noe de heller ikke pleier å gjøre.