Facebook, TikTok đang bí mật lấy thông tin gì của người dùng?

Công cụ này mang đến biết TikTok, Instagram cũng như Facebook chứa đoạn mã xuất hiện thể theo dõi làm việc chạm hay bôi đen văn bản thoả thuận, riêng TikTok còn xuất hiện khả năng tích lũy dữ liệu gõ phím…

InAppBrowser.Com khi là website được ban hành bởi Felix Krause, căn nhà tìm tòi bảo mật trên Fastlane, trợ giúp kiểm tra trình duyệt bên trong Instagram, Facebook hay TikTok có khả năng theo dõi người dùng hoặc chưa.

Có thể bạn quan tâm: » Charli D’Amelio – Nữ hoàng TikTok có thu nhập cao nhất thế giới là ai?

Cụ thể, trang web InAppBrowser.Com chỉ ra hình thức những đưa vào bên thứ 3 như chèn JavaScript nhằm tích lũy nhiều thông tin nhạy cảm như địa điểm, mật khẩu, thẻ bank… mà người dùng không hề hoặc biết.

Người dùng chỉ cần mở đưa vào cần rà soát, đăng đường link InAppBrowser.Com vào bất kỳ đâu như chia sẻ mang lại các bạn bè hoặc đánh giá dưới bài viết. Sau đó, nhấn trong con đường dẫn đã sẻ chia khi là người sử dụng đã xuất hiện thể rà soát tổng hợp tin tức về nhiều đoạn mã của ứng dụng.

Theo The Verge, công cụ của Krause hoàn chỉnh xuất hiện căn cứ. Chuyên gia nói rằng InAppBrowser.Com không thể nhận diện trọn vẹn mã JavaScript vào đưa vào, mặt khác không phải tất cả đoạn mã đều gian nguy. Nhưng đây nhưng vẫn là một công cụ hữu ích, giúp người sử dụng cẩn trọng, đỡ đần dữ liệu của bạn trước nhiều đưa vào mặt thứ ba.

Krause đến biết anh đổi thay InAppBrowser.Com dưới dạng mã nguồn mở.

“InAppBrowser.Com đc xây dựng để giúp người dùng tự kiểm tra nhiều hành động của những ứng dụng trong trình duyệt của họ. Vì thế, tôi sẽ công khai mã nguồn cũng như đưa ra tại GitHub. Điều này giúp hiệp hội quan tâm có thể update cũng như thay đổi website này dần theo cơ hội”, Krause chia sẻ.

Trước đó, Felix Krause đã thử nghiệm khả năng đi theo dõi người sử dụng trên 7 ứng dụng không giống nhau, gồm có TikTok, Facebook, Messenger, Instagram, Snapchat, Amazon cũng như Robinhood. Tất cả đc cài tại iPhone.

Kết quả, TikTok, Instagram và Facebook chứa đoạn mã xuất hiện thể theo dõi thao tác làm việc chạm hay bôi đen văn bản thoả thuận, riêng TikTok còn có năng lực tích lũy dữ liệu gõ phím.



Krause mang đến rằng để chở che bạn dạng thân trước nguy hại lộ dữ liệu, từng khi mở con đường dẫn trên bất kể ứng dụng nào, người dùng nên rà soát xem xuất hiện thể mở bằng trình duyệt mặc định hoặc không.

Nguyên nhân là khi người sử dụng nhấn vào quảng cáo, liên kết trong bài viết hay hồ sơ tài khoản, nhiều app mặt thứ 3 giống như TikTok, Facebook sẽ truy cập website bằng trình duyệt tích hợp thay vì chuyển qua Chrome hay Safari.

“Về mặt kỹ thuật, những điều đó xấp xỉ việc cài cắm keylogger (phần mềm đi theo dõi gõ phím) lên trang web mặt thứ ba”, Krause nói.

Phản hồi về thông tin này, TikTok mạnh mẽ từ chối cáo buộc trải nghiệm trình duyệt phối hợp nhằm theo dõi người dùng. Công ty xác nhận công năng đi theo dõi tồn trên vào mã nhưng không dùng thử.

“tóm lại này hoàn toàn sai sự thật. Chúng tôi không sử dụng đoạn mã này nhằm đi theo dõi thao tác làm việc trên screen hay cam kết tự gõ phím của người dùng”, thay mặt đại diện TikTok chắc chắn.

Theo The Verge, trình duyệt vào ứng dụng sẽ đc kích hoạt khi người dùng nhấn vào mặt đường link trong app.

Có thể bạn quan tâm: » Manosphere là gì? Vì sao Manosphere là văn hóa độc hại?

Với những đưa vào lập trình dựa trên WebKit của Safari tại iOS, ngôi nhà đổi thay có thể dùng mã JavaScript của riêng mình hòng đi theo dõi hành vi người sử dụng mà không xuất hiện sự cho phép của họ.



Các đưa vào này tiếp tục cài mã JavaScript vào nhiều website, nắm rõ quy trình duyệt web của người sử dụng. Những thông tin bị tích lũy trái phép gồm những thao tác làm việc nhấn, dữ liệu gõ phím, ảnh chụp screen…

Tuy nhiên, Alisha Swinteck, phát ngôn viên Meta khẳng định nhiều đoạn mã đi theo dõi này chỉ vận hành khi người dùng cho phép. Chúng đc gắn trong Facebook cũng như Instagram nhằm tối ưu hóa quảng cáo cũng như phân tích, kiểm tra dữ liệu.

“Chúng tôi sẽ thiết kế cẩn thận các trải nghiệm để tôn trọng quyền riêng tư của người dùng, hay là giải pháp dùng thử dữ liệu để quảng cáo”, Swinteck cho biết.

Có thể bạn quan tâm: » Deep Web và Dark Web là gì? Có phải là nơi bất khả xâm phạm?

Với những thanh toán triển khai tại đưa vào trong trình duyệt, công ty du học mạng toàn cầu cũng hỏi ý người dùng trước lúc lưu tin tức giao dịch thanh toán.

Menback.Com (theo The Verge, Zing).