Aplikacije Facebook i Instagram prate korisnike čak i kada im izričito kažu da to ne rade

Društvene mreže, 12.08.2022, 12:30 PM

Aplikacije Facebook i Instagram prate korisnike čak i kada im izričito kažu da to ne rade

Kada posetite veb sajt koji ste videli na Facebooku i Instagramu, verovatno ste primetili da niste preusmereni na pretraživač po vašem izboru, već na pregledač u aplikaciji. Ispostavilo se da ti veb pregledači ubacuju javascript kod u svaki posećeni veb sajt, omogućavajući kompaniji Meta, u čijem su vlasništvu Facebook i Instagram, da vas prati na svim veb sajtovima na koje ste otišli sa Facebooka i Instagrama, otkrio je istraživač Feliks Kraus.

„Aplikacija Instagram ubacuje njen kod za praćenje u svaki prikazani veb sajt, uključujući i kada [korisnici] kliknu na oglase, što joj omogućava da prati sve interakcije korisnika, kao što su svako dodirnuto dugme i link, tekst koji obeležite, skrinšotove, kao i sve što unosite u formulare, kao što su lozinke, adrese i brojevi kreditnih kartica“, rekao je Kraus u tekstu koji je objavio na svom blogu.

Njegovo istraživanje se fokusiralo na iOS verzije Facebooka i Instagrama. Otkriće je važno jer Apple omogućava korisnicima da pristanu ili odbiju praćenje aplikacija kada prvi put otvore aplikaciju zahvaljujući funkcionalnosti Transparentnost praćenja aplikacija (ATT) koja je prvi put predstavljena u iOS 14.5. a za koju je Meta ranije rekla da je prepreka njihovom poslovanju.

Meta je rekla da kod za praćenje poštuje korisničke postavke u ATT-u. „Kod nam omogućava da prikupljamo korisničke podatke pre nego što ih upotrebimo za ciljano oglašavanje ili merenje“, rekao je portparol kompanije. „Za kupovine obavljene preko pregledača u aplikaciji, tražimo saglasnost korisnika da sačuvamo informacije o plaćanju u svrhu automatskog popunjavanja.“

Ako bi aplikacije otvorile izabrani pretraživač korisnika kao što je Safari ili Firefox, ne bi bilo načina da se ubaci kod za praćenje na bilo kom bezbednom veb sajtu. Nasuprot tome, pristup koji koriste pretraživač u aplikaciji Instagram ili Facebook „radi na bilo kom veb sajtu, bez obzira da li je šifrovan ili ne“, rekao je Kraus.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Meta upozorava: lažni WhatsApp instalira špijunski softver

Meta upozorava: lažni WhatsApp instalira špijunski softver

Korisnici WhatsApp-a ponovo su meta špijunskog softvera, ali ovoga puta napad ne koristi tehničke ranjivosti već lažnu verziju aplikacije. Prema n... Dalje

Šta LinkedIn zna o vama: platforma optužena za praćenje 6.000 ekstenzija pregledača

Šta LinkedIn zna o vama: platforma optužena za praćenje 6.000 ekstenzija pregledača

LinkedIn se suočava sa ozbiljnim optužbama nakon objave izveštaja BrowserGatea, koji tvrdi da platforma prati hiljade ekstenzija pregledača instal... Dalje

Reddit uvodi verifikaciju korisnika: borba protiv botova bez narušavanja anonimnosti

Reddit uvodi verifikaciju korisnika: borba protiv botova bez narušavanja anonimnosti

Direktor kompanije Reddit, Stiv Hafman, obratio se korisnicima nakon reakcija na najave o mogućem uvođenju provere identiteta korisnika. U novoj por... Dalje

TikTok Business nalozi na meti fišing prevare koja zaobilazi 2FA

TikTok Business nalozi na meti fišing prevare koja zaobilazi 2FA

TikTok Business nalozi našli su se na meti nove fišing prevare koja koristi „protivnik u sredini“ (adversary-in-the-middle, AiTM) tehnik... Dalje

Roditelji skeptični prema zabrani TikToka: bezbednost dece zahteva više od jedne mere

Roditelji skeptični prema zabrani TikToka: bezbednost dece zahteva više od jedne mere

Jedno nedavno istraživanje je otkrilo da roditelji sve više brinu o uticaju TikToka na decu, ali istovremeno nisu uvereni da bi zabrana platforme do... Dalje