@MSGID: <mau3giF8qtsU1@mid.individual.net>
b8fe3079
@REPLY: <86bjqup73j.fsf@example.com> 726435a2
@REPLYADDR s|b <me@privacy.invalid>
@REPLYTO 2:5075/128 s|b
@CHRS: CP866 2
@RFC: 1 0
@RFC-Message-ID:
<mau3giF8qtsU1@mid.individual.net>
@RFC-References: <86bjqup73j.fsf@example.com>
@RFC-Reply-To: sb.nospam@belgacom.net
@TZUTC: 0200
@PID: ForteAgent/8.00.32.1272
@TID: FIDOGATE-5.12-ge4e8b94
On Wed, 11 Jun 2025 17:37:36 +0100, Richmond wrote:

> "Covert Web-to-App Tracking via Localhost on Android"
> 
> https://localmess.github.io/



UPDATE: As of June 3rd 7:45 CEST, Meta/Facebook Pixel script is no
longer sending any packets or requests to localhost. The code
responsible for sending the _fbp cookie has been almost completely
removed. Yandex has also stopped the practice we describe below. 



They probably switched to something else.

-- 
s|b
--- ForteAgent/8.00.32.1272
 * Origin: XXII (2:5075/128)
SEEN-BY: 5001/100 5015/255 5019/40 5020/715 848
1042 4441 12000 5030/49 1081
SEEN-BY: 5075/128
@PATH: 5075/128 5020/1042 4441