曝metainstagram通过app内浏览器跟踪用户网络活动,已违反苹-k8凯发

曝metainstagram通过app内浏览器跟踪用户网络活动,已违反苹-k8凯发

来源:it之家
发布时间:2022-08-14 10:23
字体:

,对meta的instagram应用程序的一项新分析显示,用户每次点击应用程序中的链接,instagram都可以监控他们的所有交互,文本选择,甚至文本输入,例如内部网站和私人信用卡详细信息应用程序中的密码。

菲利克斯·克劳斯分析发现,ios版instagram和脸书都使用自己的应用内浏览器,而不是苹果为第三方应用提供的safari浏览器。

instagram和脸书使用他们定制的浏览器,将名为meta pixel的跟踪javascript代码注入所有显示链接和网站krause发现,使用这些代码,meta可以完全自由地跟踪用户交互,而无需用户的明确同意

这使得instagram可以在未经用户或网站提供商同意的情况下,监控外部网站上发生的一切。

instagram应用程序在显示的每个网站中注入跟踪代码,包括在点击广告时,使其能够监控所有用户交互,如点击每个按钮和链接,文本选择,屏幕截图以及任何表单输入,如密码,地址和信用卡号。

正如krause所指出的,像meta这样的公司在不使用苹果内置safari的情况下开发和维护自己的应用内浏览器需要一定的开发努力在其开发者门户网站上,meta声称meta pixel旨在通过监控用户在定制浏览器中的所有事件来跟踪网站上的访问者活动

可是,没有证据表明拥有instagram的meta积极收集用户数据。正如克劳斯写的:

脸书不会真的窃取用户的密码,地址和信用卡号码我还没有任何证据,但我只想展示他们在用户不知情的情况下可以获得的数据类型如过去所示,如果公司可以不经用户许可免费访问数据,他们会选择跟踪数据

可是,这种做法违反了苹果的应用程序跟踪透明政策att要求所有应用程序在跨其他公司所有的应用程序和网站跟踪用户之前,必须征得用户的同意

meta一再反对苹果允许用户选择是否希望被跟踪2020年12月,meta发布了一整版的报纸广告,抨击苹果的变革克劳斯表示,他与meta分享了相关发现,meta回应称,他们已经确认了问题,但此后没有回应克劳斯说,梅塔在决定将自己的发现公之于众之前,已经提前两周得到通知

13.7k
ad555
- 广告服务 - 加入k8凯发 - 不良信息举报-
市场情报网 k8凯发的版权所有
备案号:
网站地图