近來，Facebook母公司Meta陷入了一起法律訴訟。據 TechCrunch 報道，Meta 被指控在其數據收集活動上撒謊，并利用其從用戶那里“欺騙性地提取”數據進行不公平的斗爭。

訴訟稱，Meta在2016 年 6 月至 2019 年 5 月之間曾使用一種名為“SSL man-in-the-middle”的網絡攻擊方法來攔截和解密競品軟件 Snapchat、YouTube 和 Amazon 加密的分析流量。

據起訴Meta的廣告商稱，該項目以秘密的方式進行，旨在對自身構成威脅的競品進行分析。這種做法可能違反了竊聽法，屬犯罪行為。

根據法庭文件中公開的內部電子郵件，該項目以一種工具包的形式呈現，可以攔截特定子域的流量并讀取原本加密的流量，以便衡量應用內的使用情況（即人們在應用中執行的特定操作，而不僅僅是整體應用訪問量）。

Meta對此表示，這一問題在幾年前就被報道過了，現在原告的主張毫無根據。在3月26日針對原告的回應中，Meta還聲稱“Snapchat 自己也證實，無法識別因Meta的這一用戶研究產品而損失的單筆廣告銷售，不知道其他競爭對手是否收集了類似信息，也不知道 Meta 的任何研究是否為 Meta 提供了競爭優勢。”

扎克伯格親自部署

據起訴 Meta 的廣告商稱，該項目是應馬克·扎克伯格的要求啟動。扎克伯格在2016年6月發給高管的內部電子郵件中透露，他對Snapchat的快速增長感到擔憂。Facebook沒有關于競爭對手的分析，因為他們的流量是加密的。扎克伯格表示，考慮到它們的增長速度，通過定制軟件找到一種新方法來獲得關于它們的可靠分析似乎很重要。

所披露的電子郵件

現任 Facebook 首席運營官的哈維爾·奧利文同意并責成 Meta 在 2013 年收購 VPN 服務商Onavo，并建議潛在的付費用戶安裝“某種重要軟件”（甚至可以實現中間人等功能）。

在原告提供的文件和證詞顯示，這種 "中間人 "方法依賴于在 Facebook 的 Onavo 服務器上執行一種被稱為服務器端 SSL 碰撞的技術，該技術在 2016 年 6 月至 2019 年初期間得到了大規模實施，其中分別于 2017年-2018 年針對 YouTube 和亞馬遜進行了部署。

該項目實施后，在Meta內部就有人表達了不滿，該公司一位最高級別的工程高管認為這是一場法律、技術和安全的噩夢。