Phát hiện Facebook và Instagram bỏ “thuốc” vào trình duyệt tích hợp trong ứng dụng để rình mò người dùng

Thứ Hai 28/08/2023
GVN360

Với việc chèn một mã JavaScript vào trình duyệt tích hợp trong ứng dụng Facebook và Instagram, Meta có thể theo dõi người dùng mà không cần họ cho phép.

Nếu bạn nhấn vào một đường link trong ứng dụng Facebook và Instagram trên iOS thì thay vì bật trình duyệt mặc định lên, nó sẽ vào link đó bằng trình duyệt web tính hợp trong ứng dụng. Và khi bạn dùng các trình duyệt tích hợp này của Facebook và Instagram, bạn có thể sẽ bị họ theo dõi.

Theo chuyên gia Felix Krause, do dựa trên nền tảng engine trình duyệt WebKit nên cả 2 trình duyệt tích hợp trên đều có thể đưa mã JavaScript có tên mã là “Metal Pixel” vào tất cả các đường link và trang web. Anh cho biết bằng cách này, Meta – công ty mẹ của Facebook và Instagram – có thể theo dõi tất cả các tương tác và hoạt động của người dùng, từ việc nhấn vào các liên kết, quét văn bản, chụp ảnh màn hình, cho đến điền biểu mẫu, vân vân mà không cần sự cho phép của họ.

Metal Pixel cho phép Meta “lách” tính năng ATT (App Tracking Transparency) của Apple vốn được tạo ra để bất cứ ứng dụng nào muốn lấy dữ liệu từ người dùng đều phải xin phép. Hiện chưa rõ nhà táo sẽ đưa ra kế hoạch giải quyết như thế nào đối với vấn đề này.

Tóm tắt nội dung:

Do cùng dựa trên nền tảng engine trình duyệt WebKit nên cả 2 trình duyệt tích hợp trong Facebook và Instagram đều có thể đưa mã JavaScript “Metal Pixel” vào tất cả đường link và trang web
Metal Pixel cho phép Meta “lách” tính năng App Tracking Transparency của Apple vốn được tạo ra để bất cứ ứng dụng nào muốn lấy dữ liệu từ người dùng đều phải xin phép
Nhờ vậy mà Meta có thể theo dõi tất cả các tương tác và hoạt động của người dùng mà không cần sự cho phép của họ

Mời các bạn tham khảo thêm một số thông tin liên quan tại GVN 360 như:

Nguồn: WCCF Tech