La plataforma para compartir fotos propiedad de Meta Instagram es capaz de rastrear las acciones de sus usuarios, las opciones de texto e incluso la entrada de texto, como contraseñas e información confidencial de la tarjeta de crédito, si ellos visite un enlace dentro de la aplicación, dice un nuevo informe.
El análisis realizado por Felix Krause encontró que tanto Instagram como Facebook en iOS usan su propio navegador en la aplicación en lugar del que ofrece Apple para aplicaciones de terceros.
La mayoría de las aplicaciones usan Safari de Apple para cargar sitios web, pero Instagram y Facebook han estado usando su propio navegador en la aplicación para cargar sitios web dentro de la aplicación, informa MacRumors.
Con su propio navegador personalizado El navegador, todavía basado en WebKit, Instagram y Facebook, inyecta un código JavaScript de seguimiento llamado”Meta Pixel”en todos los enlaces y sitios web que se muestran. Con ese código, Meta tiene total libertad para rastrear las interacciones de los usuarios sin su consentimiento explícito, descubrió Krause.
Esto le permite a Instagram monitorear todo lo que sucede en sitios web externos sin el consentimiento del usuario o del proveedor del sitio web, según el informe. dijo.
La aplicación de Instagram inyecta su código de seguimiento en cada sitio web que se muestra, incluso al hacer clic en los anuncios, lo que les permite monitorear todas las interacciones del usuario, como cada botón y enlace tocado, selecciones de texto, capturas de pantalla, así como cualquier entrada de formulario, como contraseñas, direcciones y números de tarjetas de crédito.
Como señaló Krause, se necesita un esfuerzo razonable para que las empresas como Meta desarrollen y mantengan su propio navegador en la aplicación en lugar de utilizar el navegador integrado de Apple. en Safari.
En su portal para desarrolladores, Meta afirma que”Meta Pixel”está diseñado para”rastrear la actividad de los visitantes en su sitio web”al monitorear todos los eventos que un usuario hace dentro de su navegador personalizado. No hay pruebas de que Meta, propietaria de Instagram, haya recopilado de forma activa los datos de usuario que es capaz de recopilar.
FacebookTwitterLinkedin