Kegagalan apl: penyelidik menemui kelemahan privasi dalam TikTok, Facebook dan Instagram

Penyelidik Felix Krause, pakar dalam privasi aplikasi, mendedahkan bahawa Instagram, Facebook dan TikTok mereka boleh menjejaki semua yang dilakukan pada mana-mana tapak web yang dibuka melalui "pelayar dalam apl" - iaitu, dalam penyemak imbas dalaman. Ini termasuk pautan yang dibuka dalam aplikasi rangkaian sosial, seperti pautan dalam bio atau pautan dalam cerita. 

"Ini menyebabkan beberapa risiko kepada pengguna, dengan aplikasi dapat menjejaki semua interaksi dengan tapak web luaran, daripada semua entri borang seperti kata laluan dan alamat, kepada setiap ketikan", jelas Krause dalam laporan yang diterbitkan di laman webnya sendiri. (Krause Fx*)

Memandangkan pautan dibuka dalam aplikasi, rangkaian sosial dapat mengakses maklumat tanpa kebenaran pengguna. Perlu diingat bahawa, di seluruh dunia, terdapat lebih daripada satu bilion pengguna aktif di Instagram.

Bolehkah apl melihat semua yang saya lakukan di Internet? Bagaimana saya boleh melindungi diri saya?

Jawapannya adalah tidak. Rangkaian hanya boleh mendapat akses apabila anda membuka pautan atau iklan dalam aplikasi. Oleh itu, penyelidik mengesyorkan agar pengguna menyalin pautan dan membukanya dalam penyemak imbas pilihan mereka, seperti Google Chrome atau Safari.

Adakah kata laluan, alamat dan butiran kad kredit saya telah dicuri oleh apl?

Jawapannya juga tidak. “Saya belum membuktikan data tepat yang dijejaki Instagram, tetapi saya ingin menunjukkan kepada anda jenis data yang boleh mereka perolehi tanpa anda ketahui. Seperti yang ditunjukkan pada masa lalu, jika syarikat boleh mengakses data secara sah dan percuma, tanpa meminta kebenaran pengguna, mereka akan menjejakinya,” kata Krause. 

TikTok menyangkal tuduhan

Selepas penerbitan laporan kedua mengenai perkara itu, di mana Krause menangani situasi di TikTok, rangkaian sosial itu menghantar kenyataan. 

“Seperti platform lain, kami menggunakan penyemak imbas dalam apl untuk memberikan pengalaman pengguna yang optimum, tetapi kod Javascript yang dipersoalkan hanya digunakan untuk penyahpepijatan, penyelesaian masalah dan memantau prestasi pengalaman itu – seperti menyemak kelajuan halaman berjalan. . dimuatkan atau jika ia terhempas,” kata jurucakap Maureen Shanahan.