Новости Софт 12.08.2022 в 16:25 comment views icon

Приложения Facebook и Instagram могут отслеживать данные пользователей через встроенный браузер — исследователь по безопасности

author avatar
https://itc.ua/wp-content/uploads/2023/11/photo_2023-11-12_18-48-05-3-96x96.jpg *** https://itc.ua/wp-content/uploads/2023/11/photo_2023-11-12_18-48-05-3-96x96.jpg *** https://itc.ua/wp-content/uploads/2023/11/photo_2023-11-12_18-48-05-3-96x96.jpg

Андрей Русанов

Автор сайта

При переходе по ссылке из мобильного приложения Facebook и Instagram страницы открываются в их встроенном браузере. Исследователь Феликс Краузе обнаружил, что при этом внедряется код javascript, позволяющий Meta отслеживать действия пользователя на сайтах.

Приложения Facebook и Instagram могут отслеживать данные пользователей через встроенный браузер — исследователь по безопасности

Изучению подверглись Facebook и Instagram для iOS. В этой операционной системе есть функция включения или отключения отслеживания приложением, позволяющая включить или отключить слежку при первом запуске программы (ее внедрением была очень недовольна Meta). Спустя некоторое время подобную политику внедрили и в Google.

Приложения Facebook и Instagram могут отслеживать данные пользователей через встроенный браузер — исследователь по безопасности

Для отслеживания доступны нажатия кнопок и ссылок, выделения текста, снимки экрана, информация, вводимая в формы, в том числе пароли и данные кредитных карт. Слежка может работать на любом веб-сайте, независимо от того, зашифрован он или нет.

Исследователь отметил, что Facebook не обязательно использует имеющуюся возможность для сбора данных. Однако если бы приложения открывали предпочитаемый пользователями внешний браузер, такой возможности просто бы не было.

Приложения Facebook и Instagram могут отслеживать данные пользователей через встроенный браузер — исследователь по безопасности

Согласно исследованию, WhatsApp не модифицирует открываемые веб-сайты аналогичным образом. Краузе предлагает Meta поступать так же или вовсе отказаться от использования встроенного браузера в своих приложениях.

English For Tech course.
Лише 7 тижнів по 20-30 хвилин щоденного навчання допоможуть вам подолати комунікативні бар'єри. Отримайте знижку 10% за промокодом ITCENG.
Дійзнайтеся більше

В Україні з’явилися Instagram Reels, а також Music в Facebook та Instagram

Источник: Engadget

Продолжается конкурс авторов ИТС. Напиши статью о развитии игр, гейминг и игровые девайсы и выигрывай профессиональный игровой руль Logitech G923 Racing Wheel, или одну из низкопрофильных игровых клавиатур Logitech G815 LIGHTSYNC RGB Mechanical Gaming Keyboard!


Loading comments...

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: