Збій програми: дослідник знайшов лазівки в конфіденційності в TikTok, Facebook та Instagram

Дослідник Фелікс Краузе, експерт із конфіденційності програм, виявив, що Instagram, Facebook і TikTok вони можуть відстежувати все, що робиться на будь-якому веб-сайті, відкритому через «переглядач у програмі», тобто у внутрішніх браузерах. Це включає посилання, відкриті в програмі соціальної мережі, як-от посилання в біографії або посилання в історії. 

«Це створює кілька ризиків для користувача, оскільки програма може відстежувати всі взаємодії із зовнішніми веб-сайтами, від усіх записів форм, таких як паролі та адреси, до кожного натискання», пояснює Краузе у звіті, опублікованому на його власному сайті. (Krause Fx*)

Оскільки посилання відкриваються в додатку, соціальна мережа може отримати доступ до інформації без згоди користувача. Варто пам'ятати, що в усьому світі налічується понад мільярд активних користувачів Instagram.

Чи можуть програми бачити все, що я роблю в Інтернеті? Як я можу себе захистити?

Відповідь - ні. Мережі можуть отримати доступ лише тоді, коли ви відкриваєте посилання або рекламу в програмі. Тому дослідник рекомендує користувачам скопіювати посилання та відкрити його у бажаному браузері, наприклад Google Chrome або Safari.

Чи мої паролі, адресу та дані кредитної картки вкрали програми?

Відповідь теж ні. «Я не підтвердив точні дані, які відстежує Instagram, але я хотів показати вам, які дані вони можуть отримати без вашого відома. Як було показано в минулому, якщо компанія може отримати доступ до даних законно та безкоштовно, не запитуючи дозволу користувача, вона відстежуватиме їх», — каже Краузе. 

TikTok спростовує звинувачення

Після публікації другого звіту на цю тему, в якому Краузе розглядає ситуацію в TikTok, соцмережа розіслала заяву. 

«Як і на інших платформах, ми використовуємо браузер у програмі, щоб забезпечити оптимальну взаємодію з користувачем, але код Javascript, про який йде мова, використовується лише для налагодження, усунення несправностей і моніторингу продуктивності цього досвіду, наприклад перевірки швидкості запуску сторінки. .. завантажений або якщо він виходить з ладу", - сказала прес-секретар Морін Шанахан.