แอพล้มเหลว: นักวิจัยพบช่องโหว่ความเป็นส่วนตัวใน TikTok, Facebook และ Instagram

นักวิจัย Felix Krause ผู้เชี่ยวชาญด้านความเป็นส่วนตัวของแอปพลิเคชั่น เปิดเผยว่า Instagram, Facebook และ ติ๊กต๊อก พวกเขาสามารถติดตามทุกอย่างที่ทำบนเว็บไซต์ใด ๆ ที่เปิดผ่าน "เบราว์เซอร์ในแอป" ซึ่งก็คือในเบราว์เซอร์ภายใน ซึ่งรวมถึงลิงก์ที่เปิดภายในแอปพลิเคชันเครือข่ายโซเชียล เช่น ลิงก์ในประวัติหรือลิงก์ในเรื่องราว 

“สิ่งนี้ทำให้เกิดความเสี่ยงหลายประการสำหรับผู้ใช้ โดยแอปพลิเคชันสามารถติดตามการโต้ตอบทั้งหมดกับเว็บไซต์ภายนอก ตั้งแต่รายการแบบฟอร์มทั้งหมด เช่น รหัสผ่านและที่อยู่ ไปจนถึงทุกครั้งที่แตะ”อธิบาย Krause ในรายงานที่เผยแพร่บนเว็บไซต์ของเขาเอง (กรอส Fx*)

เนื่องจากลิงก์ถูกเปิดภายในแอปพลิเคชัน เครือข่ายโซเชียลจึงสามารถเข้าถึงข้อมูลได้โดยไม่ต้องได้รับความยินยอมจากผู้ใช้ เป็นที่น่าจดจำว่าทั่วโลกมีผู้ใช้งาน Instagram มากกว่าพันล้านคน

แอพสามารถดูทุกสิ่งที่ฉันทำบนอินเทอร์เน็ตได้หรือไม่ ฉันจะป้องกันตัวเองได้อย่างไร?

คำตอบคือไม่ เครือข่ายสามารถเข้าถึงได้เฉพาะเมื่อคุณเปิดลิงก์หรือโฆษณาภายในแอปพลิเคชันเท่านั้น ดังนั้น ผู้วิจัยจึงแนะนำให้ผู้ใช้คัดลอกลิงก์แล้วเปิดในเบราว์เซอร์ที่ต้องการ เช่น Google โครมหรือซาฟารี

รหัสผ่าน ที่อยู่ และรายละเอียดบัตรเครดิตของฉันถูกขโมยโดยแอปหรือไม่

คำตอบก็คือไม่ “ฉันไม่ได้พิสูจน์ข้อมูลที่แน่นอนที่ Instagram กำลังติดตาม แต่ฉันต้องการแสดงให้คุณเห็นถึงประเภทของข้อมูลที่พวกเขาจะได้รับโดยที่คุณไม่รู้ ดังที่แสดงไว้ในอดีต หากเป็นไปได้ที่บริษัทจะเข้าถึงข้อมูลอย่างถูกกฎหมายและฟรี โดยไม่ต้องขออนุญาตจากผู้ใช้ พวกเขาจะติดตามข้อมูลนั้น” Krause กล่าว 

TikTok ปฏิเสธข้อกล่าวหา

ภายหลังการตีพิมพ์รายงานฉบับที่ 2 ในเรื่องดังกล่าวซึ่ง Krause กล่าวถึงสถานการณ์ใน TikTok โซเชียลเน็ตเวิร์กได้ออกแถลงการณ์ 

เช่นเดียวกับแพลตฟอร์มอื่นๆ เราใช้เบราว์เซอร์ในแอปเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด แต่โค้ด Javascript ดังกล่าวจะใช้สำหรับการดีบัก การแก้ไขปัญหา และการตรวจสอบประสิทธิภาพของประสบการณ์นั้นเท่านั้น เช่น การตรวจสอบว่าเพจทำงานเร็วแค่ไหน โหลดแล้วหรือถ้ามันล่ม” มอรีน ชานาฮาน โฆษกหญิงกล่าว