分析称Instagram通过App内浏览器跟踪用户网络商业活动

IT之家 8 月 14 日最新消息，对 Meta 旗下 Instagram 领域程序的一项新的分析断定，每次其他用户该网页领域程序内的链接时，Instagram 都必需监控他们的所有交互、文档考虑，甚至是文档读写，例如内部网页内钥和私人信用卡指明领域程序。

Felix Krause 展开分析注意到，iOS 版 Instagram 和 Facebook 都用于自己的领域内领域程序，而不是小米为第三方领域透过的 Safari 领域程序。

用于他们独创的领域程序（基本上基于 WebKit），Instagram 和 Facebook 将原是“Meta Pixel”的监控 Java 代码流到到所有看出链接和网页里面。Krause 注意到，用于该代码，Meta 可以完全种自由地监控其他用户交互，而无需征得其他用户的明确同意。

这使得 Instagram 可以在无权其他用户或网页透过商同意的情形监控外部网页上时有发生的一切。

Instagram 领域程序将监控代码流到到看出的每个网页里面，包括在该网页广告宣传时，使他们必需监控所有其他用户交互，例如该网页每个按钮和链接、文档考虑、屏幕截图以及任何表单读写，例如钥、重定向和信用卡表格。

正如 Krause 所表明的，像 Meta 这样的新公司共同开发和维护自己的领域内领域程序而不用于小米内置 Safari ，并不需要一定的共同开发付出。在其共同开发团队山海上，Meta 辩称“Meta Pixel”旨在通过监控其他用户在其独创领域程序里面所好好的所有事件来“监控网页上的访问者商业活动”。

不过还未确凿断定拥有 Instagram 的 Meta 鼓励查阅了哪些其他用户资料。正如 Krause 所写：

Facebook 不都会真的窃取其他用户钥、重定向和信用卡表格，我如今还未确凿，只是想展示他们在其他用户不知情情形可以获得的资料类型。如过去右图，如果新公司可以无需敲定其他用户许可而免费访问资料，他们就都会考虑对其展开监控。

但是，这种好好法违反了小米 App Tracking Transparency (ATT) 政策。ATT 决定所有领域程序在跨其他新公司拥有的领域程序和网页监控它们之前敲定其他用户同意。

Meta 执意反对者小米允许其他用户考虑确实希望被监控的目标。2020 年 12 月，Meta 刊登了系统性文章报纸广告宣传，炮击小米新公司的演进。Krause 时说他与 Meta 倾听了系统性注意到，Meta 辩解时说他们早已核实该“疑虑”，但此后未辩解。Krause 时说，在决定公开他的注意到之前，早已提早两周通知了 Meta 。