Приложения Facebook и Instagram отслеживают пользователей через браузеры — исследование

Приложения используют собственные встроенные браузеры для открытия ссылок из социальных сетей. Исследователь кибербезопасности Феликс Краузе обнаружил, что встроенные браузеры приложений внедряют код JavaScript на каждый посещаемый ими сайт, позволяя Meta отслеживать действия пользователей на них. Это нажатые кнопки и ссылки, адреса и номера карт, пароли. Краузе провел исследование iOS-версий Facebook и Instagram. Apple позволяет пользователям включать или выключать отслеживание приложений при первом использовании с помощью прозрачности отслеживания приложений (ATT). Сотрудник Meta сообщил The Guardian, что код отслеживания позволяет компании собирать пользовательские данные для использования в рекламных или исследовательских целях. Краузе добавляет, что Facebook не обязательно использует встраивание JavaScript для сбора конфиденциальных данных. Однако если приложения откроют браузер пользователя (Safari или Firefox), они не смогут добавить свой код ни на один безопасный сайт. По данным tech.liga.net


Source link