Facebook и Instagram используют собственные встроенные браузеры для открытия ссылок из соцсетей, сообщает Engadget.
Исследователь кибербезопасности Феликс Краузе обнаружил, что встроенные браузеры приложений вставляют свои коды в каждый посещаемый сайт, позволяя Meta отслеживать активность пользователей на них.
«Приложение Instagram вводит свой код отслеживания на каждый отображаемый веб-сайт, в том числе при нажатии на рекламу, позволяя им отслеживать все взаимодействия с пользователем, такие как нажатие каждой кнопки и ссылки, выделение текста, скриншоты, а также пароли, адреса и номера кредитных карт», — написал Краузе в своем блоге.
Подписывайтесь на Mediasat в Telegram: здесь самые интересные новости из мира технологий
Краузе отмечает, что Facebook необязательно использует JavaScript для сбора конфиденциальных данных. Но если бы приложения открывали браузер пользователя (Safari или Firefox), у них не было бы возможности добавлять свой код на любом безопасном сайте.
Представитель Meta отметил в интервью, что код отслеживания позволяет компании агрегировать данные пользователей для использования их с целью рекламы или исследований.
Ранее мы сообщали, что Meta тестирует сквозное шифрование в Messenger.
