Al parecer las aplicaciones de Facebook e Instagram podrían llegar a rastrear a los usuarios
Si algún usuario ingresa en una publicidad que hayamos visto en Facebook e Instagram, puede ser que esto nos redirija a un navegador que no sea el que elijamos, ya que generalmente nos lleva a al navegador personalizado en la aplicación. El código javascript que los navegadores utilizan en cada sitio web visitado, es lo que permitiría a Meta rastrearlos a través de estos mismos sitios web, según lo descubierto por el investigador Felix Krause.
"La aplicación de Instagram inyecta su código de seguimiento en cada sitio web que se muestra, incluso cuando se hace clic en los anuncios, lo que les permite monitorear todas las interacciones del usuario, como cada botón y enlace tocado, selecciones de texto, capturas de pantalla, así como cualquier entrada de formulario, como contraseñas, direcciones y números de tarjetas de crédito", dijo Krause en una publicación de blog.
La investigación de Felix Krause fue basada en versiones iOS de Instagram y de Facebook, lo cual es la clave ya que Apple tiene la opción de que sus usuarios puedan activar o desactivar el seguimiento de las aplicaciones una vez que se abren la aplicación por primera vez, a través de su App Tracking Transparency (ATT) que se introdujo en iOS 14.5. Meta por su parte, dejó en claro que "la función era un obstáculo para nuestro negocio en 2022".
Meta aclaró que el código de seguimiento inyectado se basaba a las preferencias de cada usuarios. "El código nos permite agregar datos de usuarios antes de usarlos con fines publicitarios o de medición". "No agregamos ningún píxel. Se inyecta código para que podamos agregar eventos de conversión a partir de píxeles. Para las compras realizadas a través del navegador integrado en la aplicación, buscamos el consentimiento del usuario para guardar la información de pago con el fin de autocompletar".
Krause indicó que Facebook basicamente no está utilizando la inyección de JavaScript para recolectar datos confidenciales. Sin embargo, si las aplicaciones abrieran el navegador predeterminado por cada usuario, como Safari o Firefox, no habría forma de realizar una inyección de JavaScript en ningún sitio que sea seguro. Por la otra parte, el enfoque utilizado por los navegadores de las aplicaciones de Instagram y Facebook "funciona para cualquier sitio web, sin importar si está encriptado o no", dijo.
Según la investigación de Felix Krause, queda expuesta una sugerencia basada en que Whatsapp no realiza las modificaciones de sitios web de terceros, por lo cual Meta debería actuar de la misma manera con Facebook e Instagram.
Una investigación que realizó Meta de manera interna dejó en evidencia que tanto Facebook e Instagram han sufrido disminuciones teniendo en cuenta la audiencia más jóven en los últimos años, lo cual ha llevado a que Meta se centre más en el desarrollo de herramientas para un público más jóven específicamente.