Meta Localhost 追踪争议与法律后果

Meta 利用 Localhost 进行用户追踪

Meta 利用 Android 的 localhost 功能，将移动端网页浏览活动与 Facebook 和 Instagram 个人资料联系起来。通过利用 localhost——一种旨在供软件开发人员测试应用程序的机制——Meta 能够将嵌入了 Meta analytics pixel 的移动网站浏览数据与特定的用户身份关联起来。

法律行动：Rose v. Meta

Meta 正面临一项指控其秘密追踪 Android 用户浏览活动的联邦诉讼。在 Rose v. Meta 一案中，美国地方法院法官 Rita Lin 裁定，一项集体诉讼投诉可以继续进行，指控 Meta 在 2024 年 9 月至 2025 年 6 月期间利用 localhost 在移动端网页上识别用户。

技术缓解措施与当前状态

浏览器厂商和独立研究人员已经识别并应对了这种追踪方法：

浏览器级保护

Chrome 和 Firefox 已经部署或正在部署 "local-network-access" 功能。这些更新会在应用程序尝试访问本地网络时提示用户，从而为防止静默 localhost 追踪建立起一道屏障。

活动停止

证据表明 Meta 已停止了这一特定的追踪做法。根据 localmess.github.io 的报告，截至 6 月 3 日，Meta/Facebook Pixel 脚本不再向 localhost 发送数据包或请求，并且负责发送 _fbp cookie 的代码已基本被移除。同时也有注意到，Yandex 也曾从事过类似的实践，并已停止。

社区对工程伦理的看法

发现 localhost 追踪引发了关于软件工程师伦理责任的讨论。一些社区成员建议，需要软件工程工会来为开发人员提供一种机制，使其能够在不冒就业风险的情况下拒绝实施不道德的功能。