Krause, ex-engenheiro do Google, escreveu em 10 de agosto de 2022 que o aplicativo iOS injeta códigos em todos os sites mostrados e usa “um navegador personalizado no aplicativo” em vez do Safari embutido para monitorar a atividade dos usuários.
O aplicativo faz isso “sem o consentimento do usuário, nem do provedor do site”, escreveu Krause.
O pesquisador disse que não conseguiu determinar os dados exatos que o Instagram está rastreando, mas enfatizou que esses navegadores no aplicativo permitem que tudo que um usuário faz em um site seja rastreado, incluindo “cada toque” e “comportamento de rolagem”.
Ele acrescentou que esses navegadores podem ser explorados para roubar dados confidenciais, como endereços residenciais.
Em uma declaração ao The Guardian no dia 11, a empresa-mãe do Instagram, Meta, disse que a injeção de um código de rastreamento estava de acordo com as preferências dos usuários sobre permitir ou não que os aplicativos os seguissem.
O porta-voz acrescentou: “Para compras feitas pelo navegador do aplicativo, buscamos o consentimento do usuário para salvar as informações de pagamento para fins de preenchimento automático”.
Em resposta à declaração da Meta, Krause argumentou que a prática ainda “expõe um grande risco para o usuário” e que “não há como desativar o navegador personalizado no aplicativo”.
Comentando seu white paper de privacidade divulgado no mês passado, a Meta disse que seu objetivo era “equilibrar privacidade e integridade ao usar os dados das pessoas para reduzir experiências ruins com nossas tecnologias”.
Nenhum comentário:
Postar um comentário