Tutto ciò che è attualmente correlato alla sicurezza o alla privacy sui nostri computer sta diventando sempre più importante. E sembra che alcune aziende non aiutino a rassicurare gli utenti, come ora possiamo vedere su piattaforme popolari come Facebook, Instagram or WhatsApp.
Vi diciamo tutto questo perché di recente un ricercatore di sicurezza ha fatto una scoperta che di certo non piacerà a quasi nessuno. E sembra che il proprietario di Facebook e Instagram stia utilizzando un codice nascosto per seguire chi clicca sui link dalle proprie applicazioni. Questo è qualcosa che ha scoperto un ex ingegnere di Google, vedendo un'iniezione di codice durante la progettazione del proprio strumento per elencare i comandi extra aggiunti a un sito Web dal browser.
Nello specifico, qui stiamo parlando Meta, il proprietario di Facebook, WhatsApp e Instagram. Da quello che possiamo vedere ora, l'azienda ha riscritto i siti Web visitati dai suoi utenti consentendo all'azienda di tracciarli dopo aver fatto clic sui collegamenti nelle sue app. Queste piattaforme sfruttano i clic degli utenti collegamenti a pagine web in un browser in-app controllato da Facebook o Instagram. Tutto questo invece di andare ad utilizzare i soliti browser internet come Chrome or Firefox.
Per darci un'idea, l'app Instagram inietta il suo codice di tracciamento in ogni pagina web che viene visualizzato. Ciò accade anche quando si fa clic sugli annunci. Tutto ciò consente a Meta di monitorare tutte le interazioni dell'utente come ogni pulsante e collegamento cliccato. Selezioni di testo, schermate o qualsiasi input di modulo che include password , indirizzi , o numeri di carta di credito sono anche spiati.
Instagram e Facebook seguono le tue orme su Internet
Lo ha scoperto Felix Krause, un ricercatore di sicurezza che ha creato uno strumento di sviluppo di applicazioni acquisito da Google nel 2017. Di tutto questo ha parlato anche Meta. In una dichiarazione, si assicura che il iniezione di un codice di tracciamento obbedisce alle preferenze degli utenti. Questi consentono o meno alle app di seguirli e garantiscono che vengano utilizzati solo per aggregare i dati per scopi pubblicitari mirati. C'è da dire che al momento questo tipo di movimento non è stato rilevato nella specifica applicazione WhatsApp, ma non possiamo dimenticare che appartiene anche a Meta.
Inoltre, aggiungono che, per gli acquisti effettuati tramite il browser integrato nelle loro app , chiedono il consenso dell'utente per salvare le informazioni di pagamento. Questo l'iniezione di codice viene rilevata nelle applicazioni Facebook e Instagram e ha fino a 18 righe di codice aggiunte. Questi sembrano cercare uno specifico kit di tracciamento multipiattaforma e, se non è installato, chiamano Meta Pixel, lo strumento di tracciamento dell'azienda. Ciò consente all'azienda di seguire l'utente in giro per il web e costruire un profilo accurato dei suoi interessi.
Tuttavia, nonostante questi spionaggio e monitoraggio si muove, Meta non rivela all'utente che sta riscrivendo le pagine web che visita. A questo punto non è chiaro quando Facebook e Instagram abbiano iniziato a iniettare codice per tracciare gli utenti dopo aver cliccato sui link, ma di certo ci insospettisce.
