Зарубежные аналитики провели исследование, в ходе которого выяснилось, что Instagram* способен отслеживать действия пользователей, выделения текста, а также его ввод. Сюда входят пароли, данные банковских карт, ключевые слова.
Это возможно благодаря встроенному браузеру, который Meta* использует в приложениях Instagram* и Facebook* iOS вместо рекомендованной Apple Safari. Разработчики внедряют встроенный отслеживающий код JavaScript под названием Meta Pixel. С его помощью Meta получает полную власть над пользовательскими данными без их предварительного согласия.
При этом, никаких доказательств кражи данных именно банковских карт в статье не представляется. Аналитики лишь утверждают, что с помощью кода можно получить доступ к этим данным. С другой стороны, наличие этого кода внутри приложения нарушает политику конфиденциальности Apple, которая требует от приложений запрашивать специальное разрешение на использование и передачу пользовательских данных.
*Принадлежит Meta, признанной экстремистской организацией на территории РФ.
