Αποτυχία εφαρμογής: ερευνητής βρίσκει κενά απορρήτου στο TikTok, το Facebook και το Instagram

Ο ερευνητής Felix Krause, ειδικός στο απόρρητο εφαρμογών, αποκάλυψε ότι το Instagram, το Facebook και TikTok μπορούν να παρακολουθούν ό,τι γίνεται σε οποιονδήποτε ιστότοπο που ανοίγει μέσω "προγράμματος περιήγησης εντός εφαρμογής" - δηλαδή σε εσωτερικά προγράμματα περιήγησης. Αυτό περιλαμβάνει συνδέσμους που ανοίγονται στην εφαρμογή κοινωνικού δικτύου, όπως ο σύνδεσμος στο βιογραφικό ή ένας σύνδεσμος στην ιστορία. 

"Αυτό προκαλεί αρκετούς κινδύνους για τον χρήστη, με την εφαρμογή να μπορεί να παρακολουθεί όλες τις αλληλεπιδράσεις με εξωτερικούς ιστότοπους, από όλες τις καταχωρίσεις φόρμας, όπως κωδικούς πρόσβασης και διευθύνσεις, έως κάθε πάτημα", εξηγεί ο Krause στην έκθεση που δημοσιεύτηκε στον δικό του ιστότοπο. (Krause Fx*)

Καθώς οι σύνδεσμοι ανοίγουν μέσα στην εφαρμογή, το κοινωνικό δίκτυο μπορεί να έχει πρόσβαση στις πληροφορίες χωρίς τη συγκατάθεση του χρήστη. Αξίζει να θυμηθούμε ότι, παγκοσμίως, υπάρχουν περισσότεροι από ένα δισεκατομμύριο ενεργοί χρήστες στο Instagram.

Μπορούν οι εφαρμογές να δουν όλα όσα κάνω στο Διαδίκτυο; Πώς μπορώ να προστατεύσω τον εαυτό μου;

Η απάντηση είναι όχι. Τα δίκτυα μπορούν να αποκτήσουν πρόσβαση μόνο όταν ανοίγετε έναν σύνδεσμο ή μια διαφήμιση στην εφαρμογή. Επομένως, ο ερευνητής συνιστά στους χρήστες να αντιγράψουν τον σύνδεσμο και να τον ανοίξουν στο πρόγραμμα περιήγησης που προτιμούν, όπως π.χ Google Chrome ή Safari.

Έχουν κλαπεί οι κωδικοί πρόσβασης, η διεύθυνση και τα στοιχεία της πιστωτικής μου κάρτας από εφαρμογές;

Η απάντηση είναι επίσης όχι. «Δεν έχω αποδείξει τα ακριβή δεδομένα που παρακολουθεί το Instagram, αλλά ήθελα να σας δείξω το είδος των δεδομένων που θα μπορούσαν να αποκτήσουν χωρίς να το γνωρίζετε. Όπως φαίνεται στο παρελθόν, εάν είναι δυνατό για μια εταιρεία να έχει πρόσβαση στα δεδομένα νόμιμα και δωρεάν, χωρίς να ζητήσει την άδεια από τον χρήστη, θα το παρακολουθήσει», λέει ο Krause. 

Το TikTok διαψεύδει τις κατηγορίες

Μετά τη δημοσίευση δεύτερης έκθεσης για το θέμα, στο οποίο ο Krause αναφέρεται στην κατάσταση στο TikTok, το κοινωνικό δίκτυο έστειλε μια δήλωση. 

«Όπως και άλλες πλατφόρμες, χρησιμοποιούμε ένα πρόγραμμα περιήγησης εντός εφαρμογής για να παρέχουμε τη βέλτιστη εμπειρία χρήστη, αλλά ο εν λόγω κώδικας Javascript χρησιμοποιείται μόνο για εντοπισμό σφαλμάτων, αντιμετώπιση προβλημάτων και παρακολούθηση της απόδοσης αυτής της εμπειρίας – όπως για τον έλεγχο της ταχύτητας εκτέλεσης μιας σελίδας φορτωμένο ή αν συντριβεί», δήλωσε η εκπρόσωπος Maureen Shanahan.