研究曝：脸书、IG 最新追踪手法会监控用户所有动作如密码和信用卡等

【美博翻墙】安全研究人员 Felix Krause 近期报告，Meta 旗下的脸书（Facebook）、IG（Instagram）最新追踪手法会监控用户所有举动，甚至输入的密码、信用卡资料都被记录下来。

为了避免用户跳过本身脸书（Facebook）、IG的app，近年 Meta 在脸书、IG 内建网页浏览器，即便设备有默认浏览器，但只要在其中点击连结，都会以内建为优先。根据 Felix Krause 的研究，Meta 会在内建浏览器加入名为“Meta Pixel”的 JavaScript 程序代码，能监控使用者所有动作，包含点击内容、截图、输入资讯，甚至包含密码、住址，以及信用卡信息。

苹果在 iOS 14.5 开始，对于 App 的追踪给出严格的限制，Meta被认为是首当其冲受到广告收入影响者，没想到 Meta马上研究出了新的追踪手法，此举被认为是绕过这些安全机制，让 Safari、FireFox 等浏览器的保护功能失效。

Felix Krause 表示，尽管没有证据显示，Meta 会偷取用户的敏感资料，但他们确实可以在未经用户许可下，获得这些用户极机密的数据。

建议：目前最好的防范方式是，通过脸书、IG 或是 Messenger 开启连结后，避免使用其内建浏览器。

Meta 向《卫报》解释，都是在用户同意之下，才会让网站加入　JavaScript　追踪程式，若是自动填入付款资讯，也会征求用户同意，此外资料只会用在目标式广告和测量上。