Falha nos apps: pesquisador encontra brechas de privacidade no TikTok, Facebook e Instagram

O pesquisador Felix Krause, especialista em privacidade de aplicativos, revelou que os apps do Instagram, Facebook e TikTok podem rastrear tudo o que é feito em qualquer site aberto via “in-app browser” – ou seja, nos navegadores internos. Isso compreende os links abertos dentro do aplicativo da rede social, como o link na bio ou algum link no story. 

“Isso causa vários riscos para o usuário, com o aplicativo sendo capaz de rastrear todas as interações com sites externos, desde todas as entradas de formulário, como senhas e endereços, até cada toque”, explica Krause na reportagem publicada em seu próprio website. (Krause Fx*)

Como os links são abertos dentro do aplicativo, a rede social consegue acessar as informações sem o consentimento do usuário. Vale lembrar que, no mundo inteiro, há mais de um bilhão de usuários ativos no Instagram.

Os aplicativos conseguem ver tudo que eu faço na internet? Como posso me proteger?

A resposta é não. As redes conseguem ter acesso apenas quando você abre um link ou uma publicidade dentro do aplicativo. Por isso, o pesquisador recomenda que usuários copiem o link e abram no navegador de sua preferência, como o Google Chrome ou Safari.

Minhas senhas, endereço e dados de cartão de crédito foram roubados pelos apps?

A resposta também é não. “Eu não provei os dados exatos que o Instagram está rastreando, mas queria mostrar o tipo de dados que eles poderiam obter sem que você soubesse. Como mostrado no passado, se for possível que uma empresa tenha acesso aos dados de forma legal e gratuita, sem pedir permissão ao usuário, ela o rastreará”, diz Krause. 

TikTok rebate acusações

Após a publicação de uma segunda reportagem sobre o assunto, na qual Krause aborda a situação no TikTok, a rede social encaminhou um comunicado. 

“Como outras plataformas, nós usamos um navegador no aplicativo para fornecer uma experiência ideal ao usuário, mas o código Javascript em questão é usado apenas para depuração, solução de problemas e monitoramento de desempenho dessa experiência – como verificar a rapidez com que uma página é carregada ou se ela trava ”, disse a porta-voz Maureen Shanahan.