یک محقق امنیتی اتهامات جدی علیه متا (که قبلاً به نام فیس بوک شناخته می شد)، اینستاگرام و تیک تاک مطرح کرده است و می گوید برنامه های آیفون آنها ممکن است قادر باشد هر چیزی را که کاربران در مرورگرهای اینترنتی درون برنامه خود تایپ می کنند ردیابی کنند.

این محقق، مهندس سابق گوگل به نام فلیکس کراوس، توسط نیویورک پست نقل شده است که همه این برنامه ها می گویند که حریم خصوصی کاربر را نقض نمی کنند یا داده های حساس کاربر مانند اطلاعات کارت اعتباری، رمزهای عبور و آدرس های وارد شده را ردیابی نمی کنند. مرورگرهای برنامه اما می توانند این کار را انجام دهند.

هفته گذشته، محقق گزارشی در مورد این برنامه‌ها منتشر کرد که در آن مدعی شد همه پیوندهای شخص ثالث در برنامه‌های آنها می‌توانند خطرات مختلفی را برای کاربر ایجاد کنند.

به گفته آقای کراوس، کاربرانی که روی پیوندهای دو برنامه کلیک می‌کنند، به جای اینکه به مرورگر وب ترجیحی کاربر، مانند سافاری یا فایرفاکس ارسال شوند، به صفحات وب در یک «مرورگر درون برنامه‌ای» که گفته می‌شود توسط فیس‌بوک یا اینستاگرام کنترل می‌شود هدایت می‌شوند. .

وی در توضیح بیشتر این موضوع گفت: وقتی کاربران اینستاگرام روی لینک محصولات ارسال شده توسط دوستانشان به عنوان پیام مستقیم در آیفون خود کلیک می کنند، URL ها در مرورگر درون برنامه باز می شوند. آقای کراوز ادعا کرد که اگر کاربران تصمیم به خرید محصولات دارند، باید اطلاعات کارت اعتباری، آدرس حمل و نقل و سایر اطلاعات خود را وارد کنند که همه اینها توسط اینستاگرام قابل پیگیری است.

او اضافه کرد که اگر آنها یک محصول را از تبلیغات اینستاگرام بخرند، ظاهراً همین اتفاق می افتد. ادعاهای این محقق در بحبوحه نگرانی هایی است که توسط چندین مقام نظارتی درباره حریم خصوصی و امنیت TikTok متعلق به چین مطرح شده است.

آقای کراوز همچنین ادعا کرد که اینستاگرام “کد جاوا اسکریپت را به هر وب سایت نشان داده شده تزریق می کند”، به آنها امکان دسترسی بالقوه به همه آن داده های کاربر و موارد دیگر را می دهد – علیرغم این واقعیت که هیچ مدرکی وجود ندارد که اینستاگرام، فیس بوک یا TikTok چنین داده هایی را ضبط یا ذخیره می کنند. .