{"id":6386,"date":"2022-08-30T17:36:36","date_gmt":"2022-08-30T15:36:36","guid":{"rendered":"https:\/\/bitacoraenlared.com\/internet\/?p=6386"},"modified":"2022-08-31T17:42:30","modified_gmt":"2022-08-31T15:42:30","slug":"el-navegador-web-integrado-de-instagram-y-facebook-es-un-peligro-para-tu-privacidad","status":"publish","type":"post","link":"https:\/\/bitacoraenlared.com\/internet\/el-navegador-web-integrado-de-instagram-y-facebook-es-un-peligro-para-tu-privacidad\/","title":{"rendered":"El navegador web integrado de Instagram y Facebook es un peligro para tu privacidad"},"content":{"rendered":"

Si decimos que las redes sociales recolectan un sinf\u00edn de informaci\u00f3n de sus usuarios al monitorear permanentemente su actividad en l\u00ednea, no descubrimos nada nuevo. Lo que s\u00ed sorprende es c\u00f3mo cada vez cuentan con m\u00e1s herramientas para hacerlo, por m\u00e1s que los usuarios no les hayan dado su consentimiento. As\u00ed, por ejemplo, se ha descubierto que el\u00a0navegador web integrado en Instagram y Facebook tambi\u00e9n es un peligro para nuestra privacidad<\/strong>.<\/p>\n

Felix Krause<\/strong>, desarrollador de la aplicaci\u00f3n de automatizaci\u00f3n Fastlane, ha publicado un detallado informe en el que expone c\u00f3mo las plataformas que son utilizadas por hasta miles de millones de personas en todo el mundo se valen de este m\u00e9todo para extraer informaci\u00f3n a sus espaldas. Y esto ocurre tanto en Android como en iOS.<\/p>\n

El\u00a0reporte en cuesti\u00f3n<\/a>\u00a0se enfoca en el navegador integrado de Facebook, Instagram y Messenger, tres de las aplicaciones m\u00e1s populares de Meta. Sin embargo, tambi\u00e9n es justo remarcar que no son las \u00fanicas redes sociales que poseen herramientas de este tipo. Twitter tambi\u00e9n utiliza una soluci\u00f3n similar cuando los usuarios abren un enlace incluido en un tuit, aunque Krause no especifica si recae en las mismas pr\u00e1cticas que la compa\u00f1\u00eda de Mark Zuckerberg.<\/p>\n

Instagram y Facebook extraen informaci\u00f3n a mansalva de su navegador web integrado<\/h2>\n

Lo que proponen los navegadores integrados en apps como Facebook e Instagram es que los usuarios puedan acceder a contenido enlazado sin tener que salir de las redes sociales. \u00bfEs c\u00f3modo? S\u00ed, muy. Pero tambi\u00e9n representa un grav\u00edsimo peligro para la privacidad de nuestra informaci\u00f3n personal, seg\u00fan se descubri\u00f3.<\/p>\n

Lo que hacen dichas plataformas al abrir un enlace sin usar un navegador \u00abconvencional\u00bb, como Safari o Chrome, es\u00a0inyectar un rastreador<\/strong>. El mismo registra cada una de las interacciones que las personas realizan en un sitio web externo. De acuerdo con Krause, esto va desde tocar sobre un anuncio hasta abrir otro enlace, seleccionar texto o realizar una captura de pantalla, entre otras acciones.<\/p>\n

\n

<\/p>\n

[wp-rss-aggregator]<\/p>\n

\n

Y como si eso no fuera suficiente, el navegador integrado de Instagram y Facebook tambi\u00e9n podr\u00eda ser capaz de ver tus datos de inicio de sesi\u00f3n al acceder a una plataforma bajo registro e ingresarlos manualmente en un formulario. Lo mismo con los datos de una tarjeta de cr\u00e9dito al hacer una compra. El desarrollador explica que\u00a0es muy probable que Meta no rastree ni extraiga esos datos personales tan espec\u00edficos<\/strong>, pero que tranquilamente podr\u00eda hacerlo sin que el p\u00fablico se d\u00e9 cuenta.<\/p>\n

\u00abNo tengo una lista de datos precisos que Instagram extrae. Tengo pruebas de que las aplicaciones de Instagram y Facebook ejecutan activamente comandos de JavaScript para inyectar un SDK de JS adicional sin el consentimiento del usuario, adem\u00e1s de rastrear las selecciones de texto del usuario. Si Instagram ya est\u00e1 haciendo esto, tambi\u00e9n podr\u00edan inyectar cualquier otro c\u00f3digo JS. La aplicaci\u00f3n de Instagram en s\u00ed est\u00e1 bien protegida contra ataques de intermediarios, y solo modificando el binario de Android para eliminar la fijaci\u00f3n de certificados y ejecut\u00e1ndolo en un simulador, pude inspeccionar parte de su tr\u00e1fico web.<\/p>\n

Incluso entonces, la mayor\u00eda de los datos reales ten\u00edan otra capa de cifrado\/compresi\u00f3n. Est\u00e1 claro que realmente no quieren que investigues qu\u00e9 tipo de datos se env\u00edan de vuelta a la API\u00bb.<\/p>\n

<\/div>\n

Felix Krause, sobre los peligros de privacidad de los navegadores integrados en redes sociales.<\/cite><\/p><\/blockquote>\n

\u00bfQu\u00e9 rastreador est\u00e1n usando y qu\u00e9 podemos hacer para evitarlo?<\/h2>\n

En sus pruebas, Krause detect\u00f3 que el rastreador que usa el navegador integrado de Facebook e Instagram es\u00a0el infame Meta Pixel<\/strong>. El mismo ha sido noticia recientemente por ser utilizado en los sitios web de hospitales estadounidenses para\u00a0extraer informaci\u00f3n de pacientes<\/a>\u00a0y mostrarles anuncios basados en sus enfermedades. Esto le ha valido a Mark Zuckerberg\u00a0un par de nuevas demandas<\/a>, pero, como dice el refr\u00e1n,\u00a0\u00bfqu\u00e9 le hace una mancha m\u00e1s al tigre?<\/em><\/p>\n

Si bien los problemas de privacidad de los navegadores integrados en redes sociales afectan tanto a Android como a iOS, en el caso del sistema operativo de Apple es un poco m\u00e1s notorio. No olvidemos que los de Cupertino han abordado seriamente la protecci\u00f3n de sus usuarios contra el rastreo indeseado con la implementaci\u00f3n de\u00a0App Tracking Transparency<\/a>. Esto le ha valido\u00a0las quejas de Meta<\/a>, aunque no ha demorado demasiado en encontrar una alternativa para continuar rastreando a las personas.<\/p>\n

La principal recomendaci\u00f3n que Krause da para evitar este inconveniente es bastante sencilla. Al abrir un enlace externo desde Instagram o Facebook,\u00a0no hacerlo con sus navegador integrado para evitar la carga del rastreador indeseado<\/strong>. Al fin y al cabo, se puede abrir desde Chrome, Safari u otra aplicaci\u00f3n desde la misma pantalla.<\/p>\n

Tambi\u00e9n se puede optar por copiar el link y abrirlo directamente en un navegador convencional. Y si buscan una soluci\u00f3n todav\u00eda m\u00e1s efectiva, pueden no usar las apps de Facebook o Instagram e inclinarse por sus versiones web para m\u00f3viles.<\/p>\n

Gabriel Erard<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Si decimos que las redes sociales recolectan un sinf\u00edn de informaci\u00f3n de sus usuarios al monitorear permanentemente su actividad en l\u00ednea, no descubrimos nada nuevo. Lo que s\u00ed sorprende es c\u00f3mo cada vez cuentan con m\u00e1s herramientas para hacerlo, por m\u00e1s que los usuarios no les hayan dado su consentimiento.Seguir leyendo<\/a><\/span><\/p>\n","protected":false},"author":2,"featured_media":6387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[8],"tags":[4,3],"class_list":["entry","author-empresanet","post-6386","post","type-post","status-publish","format-standard","has-post-thumbnail","category-redes-sociales","tag-fuprisa","tag-jose-manuel-fuentes-prieto"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[2],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"jetpack_featured_media_url":"https:\/\/bitacoraenlared.com\/internet\/wp-content\/uploads\/sites\/2\/2022\/08\/Instagram-logo-aplicacion-iPhone.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/6386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/comments?post=6386"}],"version-history":[{"count":2,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/6386\/revisions"}],"predecessor-version":[{"id":6394,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/6386\/revisions\/6394"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/media\/6387"}],"wp:attachment":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/media?parent=6386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/categories?post=6386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/tags?post=6386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}