22:22 27 / 03 /1404

اینستاگرام و دیگر برنامک‌های متا چطور از کاربران جاسوسی می‌کنند؟

اینستاگرام و دیگر برنامک‌های متا چطور از کاربران جاسوسی می‌کنند؟
تحقیقات جدید نشان می‌دهد برخی از اپلیکیشن‌های شرکت متا (مثل فیسبوک و اینستاگرام) و یاندکس (مانند یاندکس‌مپ و مرورگر یاندکس) می‌توانند اطلاعات مرور اینترنت کاربران را حتی زمانی که کاربر در حال استفاده از اپ‌ها نیست، جمع‌آوری کنند. این فرایند بدون اجازهٔ مستقیم کاربر انجام می‌شود و ممکن است بر عملکرد گوشی تأثیر بگذارد.

به گزارش خبرگزاری آنا؛ برخی از اپ‌های محبوب مانند اینستاگرام و فیسبوک از روش‌هایی استفاده می‌کنند که به آنها اجازه می‌دهد حتی زمانی که کاربر در حال مرور وب با مرورگر گوشی است، اطلاعات او را دریافت کنند.

بر اساس گزارشی که به‌تازگی توسط گروهی از پژوهشگران امنیتی منتشر شده، این روش به‌گونه‌ای عمل می‌کند که اسکریپت‌های تبلیغاتی داخل وب‌سایت‌ها با اپلیکیشن‌هایی که روی گوشی نصب هستند، بدون اینکه کاربر متوجه شود، ارتباط برقرار می‌کنند. این ارتباط از طریق بخشی از سیستم گوشی به نام «پورت محلی» انجام می‌شود؛ چیزی شبیه یک خط تلفن داخلی درون گوشی که اپ‌ها از طریق آن با هم حرف می‌زنند.

برای مثال، وقتی کاربری وارد یک سایت می‌شود که از تبلیغات متا (Facebook Pixel) استفاده می‌کند، اطلاعات مربوط به مرور او – مانند این که به چه صفحاتی سر زده – از طریق این خط داخلی به اپلیکیشن‌های اینستاگرام یا فیسبوک که در پس‌زمینه باز هستند، منتقل می‌شود. سپس این اپ‌ها آن اطلاعات را به سرور‌های شرکت متا ارسال می‌کنند و می‌توانند آن را به حساب کاربری شخص ربط دهند.

اپلیکیشن‌های یاندکس نیز از روشی مشابه استفاده می‌کنند. زمانی که کاربر یکی از اپ‌های یاندکس مانند نقشه یا مرورگر را نصب کرده باشد، این اپ‌ها در پس‌زمینه منتظر پیام‌هایی هستند که از وب‌سایت‌هایی که از سرویس آماری یاندکس استفاده می‌کنند، فرستاده می‌شوند. این اطلاعات شامل شماره شناسه تبلیغاتی گوشی، برخی مشخصات نرم‌افزاری و اطلاعاتی است که یاندکس می‌تواند از آن برای شناسایی کاربران استفاده کند.

چرا این موضوع مهم است؟

معمولاً تصور می‌شود که با پاک کردن کوکی‌ها، استفاده از مرورگر در حالت ناشناس یا بستن اپلیکیشن‌ها، اطلاعات مرور ما امن باقی می‌ماند. اما طبق این گزارش، این روش‌های معمول نمی‌توانند جلوی انتقال اطلاعات از مرورگر به اپلیکیشن‌ها را بگیرند. این یعنی ممکن است شرکت‌ها بتوانند فعالیت کاربران را حتی در وب‌سایت‌هایی که حساب کاربری ندارند، شناسایی کنند.

آیا این کار خطرناک است؟

در حالی که این شرکت‌ها ممکن است هدفشان تبلیغات هدفمند باشد، اما این روش‌ها می‌توانند راه را برای سوءاستفاده‌های دیگر هم باز کنند. برای مثال، اگر اپلیکیشنی مخرب با دسترسی مشابه نصب شود، می‌تواند همین اطلاعات را جمع‌آوری کرده و از آنها برای مقاصد نادرست استفاده کند.

کاربران چه نشانه‌هایی می‌بینند؟

برخی کاربران گزارش داده‌اند که در روز‌های اخیر، گوشی‌شان بیشتر از حد معمول داغ می‌شود یا مصرف باتری افزایش یافته است. ممکن است این اتفاق با فعالیت پنهان این اپلیکیشن‌ها در پس‌زمینه ارتباط داشته باشد.

چه باید کرد؟

محققان پیشنهاد کرده‌اند تا زمانی که وضعیت روشن‌تر نشده، کاربران از ارسال اطلاعات مهم مثل رمز عبور، شماره کارت یا پیام‌های حساس از طریق این اپلیکیشن‌ها خودداری کنند. همچنین پیشنهاد می‌شود دسترسی اینترنت اپ‌هایی که استفاده نمی‌شوند را از تنظیمات گوشی محدود کنید و بررسی کنید کدام برنامه‌ها در پس‌زمینه فعال هستند یا آن‌ها را حذف نمایید.

انتهای پیام/

ارسال نظر
گوشتیران
قالیشویی ادیب