Eșecul aplicației: cercetătorul găsește lacune de confidențialitate în TikTok, Facebook și Instagram

Cercetătorul Felix Krause, un expert în confidențialitatea aplicațiilor, a dezvăluit că Instagram, Facebook și TIC-tac pot urmări tot ceea ce se face pe orice site web deschis prin „browserul în aplicație” – adică în browserele interne. Acestea includ linkuri deschise în cadrul aplicației de rețea socială, cum ar fi linkul din bio sau un link din poveste. 

„Acest lucru provoacă mai multe riscuri pentru utilizator, aplicația putând urmări toate interacțiunile cu site-urile externe, de la toate intrările de formular, cum ar fi parolele și adresele, până la fiecare atingere”, explică Krause în raportul publicat pe propriul său site. (Krause Fx*)

Pe măsură ce legăturile sunt deschise în cadrul aplicației, rețeaua socială este capabilă să acceseze informațiile fără acordul utilizatorului. Merită să ne amintim că, în întreaga lume, există peste un miliard de utilizatori activi pe Instagram.

Pot aplicațiile să vadă tot ce fac pe internet? Cum mă pot proteja?

Raspunsul este nu. Rețelele pot obține acces numai atunci când deschideți un link sau o reclamă în cadrul aplicației. Prin urmare, cercetătorul recomandă utilizatorilor să copieze linkul și să îl deschidă în browserul lor preferat, cum ar fi Google Chrome sau Safari.

Mi-au fost furate parolele, adresa și detaliile cardului de credit de aplicații?

Răspunsul este, de asemenea, nu. „Nu am dovedit datele exacte pe care Instagram le urmărește, dar am vrut să vă arăt ce fel de date le-ar putea obține fără să știți. După cum sa arătat în trecut, dacă este posibil ca o companie să acceseze datele în mod legal și gratuit, fără a cere permisiunea utilizatorului, le vor urmări”, spune Krause. 

TikTok respinge acuzațiile

După publicarea unui al doilea raport pe această temă, în care Krause abordează situația pe TikTok, rețeaua de socializare a transmis un comunicat. 

„Ca și alte platforme, folosim un browser în aplicație pentru a oferi o experiență optimă de utilizare, dar codul Javascript în cauză este folosit doar pentru depanare, depanare și monitorizare a performanței acelei experiențe – cum ar fi verificarea cât de repede rulează o pagină. .încărcat sau dacă se prăbușește”, a declarat purtătorul de cuvânt Maureen Shanahan.