Facebook протягом трьох років стежила за мережевим трафіком і аналізувала дії користувачів Snapchat. Опубліковані внутрішні документи показують, як це відбувалося.
Федеральний суд Каліфорнії опублікував документи, які стосуються таємної операції Facebook під кодовою назвою “Project Ghostbusters”. З 2016 року співробітники компанії стежили за користувачами Snapchat, перехоплюючи і розшифровуючи мережевий трафік між користувачами і серверами. Стеження було потрібне Facebook, щоб підтримувати свою конкурентну перевагу на ринку соцмереж.
Project Ghostbusters був частиною програми In-App Action Panel (IAPP). Ця ініціатива не обмежувалася Snapchat: незабаром Facebook стежитиме за користувачами Amazon і Youtube, отримуючи зашифрований трафік. Компанія намагалася аналізувати, як користувачі взаємодіють із конкуруючими платформами, незважаючи на встановлені цими сервісами бар’єри шифрування.
Реалізацією проекту займалася компанія Onavo, яку Facebook придбала у 2013 році. Для стеження було розроблено спеціальний сервіс, технологія якого нагадує VPN. Рішення Onavo – так звані “комплекти” для iOS і Android, які методом атаки Man-in-the-Middle перехоплювали трафік для певних піддоменів, “даючи змогу читати те, що в іншому разі було б зашифровано”. “Комплекти” були прихованою частиною VPN-сервісу, який Onavo надавала офіційно.