Webbrowser, die in Apps wie Facebook und Instagram integriert sind, basieren weiterhin auf Apples WebKit, und Meta hat einen Weg gefunden, diese Datenschutzmauer zu umgehen und Benutzer zu verfolgen, obwohl die App-Funktion aktiviert ist: Apples Tracking Transparency (ATT). So wird’s gemacht.
Instagram ist in der Lage, alle Benutzerinteraktionen bei jedem Klick zu überwachen
Bei iOS stellte Felix Krause fest, dass Facebook und Instagram einen eigenen In-App-Browser verwenden, anstatt den von Apple angebotenen für Drittanbieter-Apps. Die meisten Programme von Drittanbietern verwenden den Safari-Browser von Apple, um Websites zu laden, aber Facebook und Instagram gehen einen anderen Weg und verwenden ihren eigenen In-App-Browser, um dieselbe Website zu laden. Da der benutzerdefinierte Browser, wie oben gezeigt, immer noch auf WebKit basiert, konnten beide Social-Media-Apps JavaScript-Code namens „Metal Pixel“ in alle Links und Websites einfügen.
Durch die Verwendung des Codes kann Meta laut Analyse alle Benutzerinteraktionen und -aktivitäten ohne deren Zustimmung überwachen. Schlimmer noch, auch sensible Informationen werden sichtbar gemacht.
„Die Instagram-App fügt ihren Tracking-Code in jede aufgerufene Website ein, auch wenn Sie auf Anzeigen klicken, und ermöglicht es ihnen, alle Benutzerinteraktionen zu überwachen, wie z. B. jede angetippte Schaltfläche und jeden angetippten Link, Textauswahlen, Screenshots sowie alle Formulareingaben wie Passwörter , Adressen und Kreditkartennummern.
Meta gibt an, dass Meta Pixel entwickelt wurde, um Besucheraktivitäten zu verfolgen, indem es alles überwacht, was ein Benutzer in seinem integrierten Browser tut. Der Bericht nennt jedoch einige wichtige Hinweise, die datenschutzbewussten Nutzern Erleichterung verschaffen sollen.
„Kann Instagram/Facebook alles lesen, was ich online mache? Nö! Instagram kann Ihre Online-Aktivitäten nur lesen und ansehen, wenn Sie einen Link oder eine Anzeige von ihren Apps öffnen.
Stehlt Facebook wirklich meine Passwörter, Adresse und Kreditkartennummern? Nö! Ich habe die genauen Daten von Instagram-Tracks nicht bewiesen, aber ich wollte zeigen, welche Art von Daten sie möglicherweise erhalten, ohne dass Sie es wissen. Wie bereits in der Vergangenheit erwähnt, wenn es einem Unternehmen möglich ist, kostenlos auf Daten zuzugreifen, ohne die Erlaubnis des Benutzers einzuholen, wird es diese nachverfolgen. »
Da die Praxis immer noch von Instagram und Facebook praktiziert wird, verstößt sie effektiv gegen Apples ATT, das eindeutig besagt, dass alle Apps Benutzerinhalte anfordern müssen, bevor sie sie verfolgen. Es ist unklar, wie Apple diese neue Hürde angehen will, aber der benutzerdefinierte Tracker wurde unter Berücksichtigung von Eventualitäten entwickelt, daher vermuten wir, dass es vorerst ein harter Kampf für den iPhone-Hersteller werden wird.
Nachrichtenquelle: Felix Krause
