脸书使用自定义跟踪器来跟踪用户

　　中国日报网8月30日电 据英国媒体《卫报》报道，一位前谷歌工程师称，Facebook和Instagram的母公司Meta一直在对其网站进行重新编码，将代号为＂Meta Pixel＂的JavaScript代码注入所有链接和网站，跟踪点击其应用程序中链接的用户。
　　在Facebook和Instagram上，用户使用的是两款应用提供的＂应用内浏览器＂，而不是用户自己选择的Safari或火狐等网络浏览器。它们利用这一点，在所有链接和网站中注入JavaScript代码，监控所有用户交互和活动。
　　关注隐私安全问题的研究人员Felix Krause称，＂Instagram将JavaScript跟踪代码注入到每一个展示的网站中，包括点击广告时出现的网页，监控所有用户的互动，例如点击的按钮和链接、文本选择、屏幕截图，以及包括密码、地址和信用卡号在内的所有表单输入。＂
　　根据分析，通过该代码，Meta可以在未经用户同意的情况下监控所有用户交互和活动，甚至是敏感信息。
　　Meta在一份声明中表示，用户可以选择是否允许应用跟踪，注入跟踪代码符合这一用户偏好，且该代码仅用于汇总数据，为之后那些拒绝跟踪的用户投放定向广告或进行评估。
　　＂我们开发跟踪代码，是为了尊重用户在我们平台上的‘要求跟踪’选择。通过这个代码，可以对用户的交互活动进行汇总。＂
　　＂对于通过应用内浏览器进行的购买，我们会征求用户意见，确定用户是否同意自动填写信息，以便为用户保存支付信息。＂
　　Krause构建了一个可以列出浏览器添加到网站的所有外部命令的工具，从而发现了Meta注入的代码。这一工具检测不到普通浏览器和大多数应用程序的任何更改，但它在Facebook和Instagram上发现，这两个应用程序添加有多达18行代码，这些代码似乎能够扫描特定的跨平台跟踪工具包，如果未安装此类跟踪工具包，则利用＂Meta Pixel＂来跟踪用户，并建立准确的用户兴趣档案。
　　Meta并未向用户透露它是通过注入代码来重新编码网页。据Krause研究，WhatsApp的应用内浏览器中没有添加此类代码。
　　＂注入JavaScript＂——即在用户浏览网页之前向网页添加额外代码的做法——通常被视为是一种恶意攻击行为。网络安全公司Feroot认为，通过注入JavaScript代码，＂威胁主体能够操控网站或Web应用程序，并收集敏感数据，如个人身份信息 (PII) 或支付信息。＂
　　Meta是否通过注入JavaScript代码来收集此类敏感数据尚不清楚。Meta表示，＂Meta Pixel＂通常是自愿被添加到网站中的，从而向Instagram和Facebook上的用户投放广告。Meta称，＂通过Meta Pixel，您可以跟踪您网站上访问者的活动＂，并且可以收集相关数据。
　　Facebook在用户点击链接后何时开始注入代码来跟踪用户，目前尚不清楚。近年来，Facebook与苹果一直在公开对抗。苹果曾表示，开发者需征得用户许可才能在其他App和网站上跟踪用户。据Meta称，在苹果发表声明后，Facebook的许多广告商发现自己无法在社交网络上准确定位用户，导致这些广告商损失100亿美元的收入，公司股价在今年早些时候下跌26%。