Fb、Ins在自己的瀏覽器中使用自定義跟蹤器來(lái)跟蹤用戶(hù)活動(dòng)

Facebook和Instagram等應(yīng)用中的內(nèi)置網(wǎng)絡(luò)瀏覽器繼續(xù)基于蘋(píng)果的WebKit，盡管蘋(píng)果的應(yīng)用跟蹤透明度(ATT)功能已經(jīng)啟用，但Meta已經(jīng)找到一種方法來(lái)規(guī)避隱私墻并跟蹤用戶(hù)。

Instagram有能力在每次點(diǎn)擊時(shí)監(jiān)控所有的用戶(hù)互動(dòng)

在iOS上，F(xiàn)elix Krause發(fā)現(xiàn)，F(xiàn)acebook和Instagram都使用自己的應(yīng)用內(nèi)瀏覽器，而不是蘋(píng)果為第三方應(yīng)用提供的瀏覽器。雖然大多數(shù)第三方程序使用蘋(píng)果的Safari瀏覽器來(lái)加載網(wǎng)站，但Facebook和Instagram采取了不同的路線(xiàn)并使用自己的應(yīng)用內(nèi)瀏覽器來(lái)加載同一網(wǎng)站。由于如上所述，定制的瀏覽器仍基于WebKit，這兩個(gè)社交媒體應(yīng)用能在所有鏈接和網(wǎng)站中注入一個(gè)代號(hào)為“Metal Pixel”的JavaScript代碼。

根據(jù)分析，通過(guò)使用該代碼，Meta可以監(jiān)控所有用戶(hù)的互動(dòng)及未經(jīng)用戶(hù)同意的活動(dòng)。最糟糕的是，敏感信息也會(huì)被曝光。

“Instagram應(yīng)用將他們的跟蹤代碼注入顯示的每一個(gè)網(wǎng)站，包括點(diǎn)擊廣告時(shí)、使他們能夠監(jiān)控所有的用戶(hù)互動(dòng)如點(diǎn)擊的每一個(gè)按鈕和鏈接、文本選擇、屏幕截圖及任何表格輸入，像密碼、地址和信用卡號(hào)碼?！?/p>

Meta表示，Meta Pixel旨在通過(guò)監(jiān)測(cè)用戶(hù)在其內(nèi)置瀏覽器中的一切行為來(lái)跟蹤訪(fǎng)客活動(dòng)。然而報(bào)告提到了一些關(guān)鍵點(diǎn)，應(yīng)該能讓擔(dān)心自己隱私的用戶(hù)放心。

“Instagram/Facebook可以讀取我在網(wǎng)上做的一切嗎？不能！”。Instagram只有在你從他們的應(yīng)用中打開(kāi)一個(gè)鏈接或廣告時(shí)才能閱讀和觀看你的在線(xiàn)活動(dòng)。

Facebook是否真的會(huì)竊取我的密碼、地址和信用卡號(hào)碼？沒(méi)有！我沒(méi)有證明確切的數(shù)據(jù)。我沒(méi)有證明Instagram所追蹤的確切數(shù)據(jù)，但想展示他們能在你不知情的情況下獲得的數(shù)據(jù)。正如過(guò)去所顯示的那樣，如果一家公司有可能免費(fèi)獲得數(shù)據(jù)而不需要征求用戶(hù)的同意，那么他們就會(huì)追蹤這些數(shù)據(jù)。”

由于Instagram和Facebook仍在做這種做法，它實(shí)際上違反了蘋(píng)果的ATT，其中明確規(guī)定，所有應(yīng)用在跟蹤用戶(hù)之前必須詢(xún)問(wèn)用戶(hù)內(nèi)容。目前還不清楚蘋(píng)果打算如何解決這個(gè)新的障礙，但定制追蹤器在開(kāi)發(fā)時(shí)就考慮到了突發(fā)事件，所以就目前而言，這對(duì)iPhone制造商來(lái)說(shuō)將是一場(chǎng)艱難的戰(zhàn)斗。