Facebook, tracker JavaScript di terze parti riceve i dati dell’utente

Date:

Share post:

Un rapporto sulla sicurezza informatica ritiene che qualcuno abbia inserito un tracker JavaScript di terze parti utilizzando Login With Facebook. Il sito web (collegato con un account Facebook) acquisisce i dati personali degli utenti del social. Il quale, dal canto suo, conferma ai media di star al momento indagando sui problemi segnalati.

Il tracker è in grado di raccogliere alcuni dati da parte dell’utente, compreso il nome, indirizzo email, età, sesso, localizzazione, foto, ecc. Dipende da quali informazioni l’utente specifico abbia fornito. 

Cosa fanno esattamente questi tracker con i dati

Non è molto chiaro. Il rapporto proviene dal sito Freedom To Tinker, affiliato al Centro per le tecnologie informatiche di Princeton. I ricercatori, osservando quasi un milione di siti, ne ha segnalati 434 che abusano dello script. I ricercatori hanno estratto 50.000 siti dal primo milione di siti Web di Alexa per un’analisi condotta a gennaio 2017 e hanno raggiunto le conclusioni di cui sopra. Specificamente, tutti i siti sono stati selezionati casualmente, per un totale di 50.000.

L’analisi ha rilevato che il sito dei concerti BandsInTown ha inviato Login con i dati utente di Facebook agli script del sito Web, che installavano programmi pubblicitari amplificati. Il framework inline nascosto di BandsInTown viene caricato sul sito, estrae i dati dell’utente e, quindi, può accedere agli script incorporati. In questo modo, i siti web dannosi possono utilizzare BandsInTown per comprendere l’identità dei visitatori. Sebbene sia a conoscenza della vulnerabilità, BandsInTown non ha ancora risolto il problema. 

Facebook non ha rilasciato alcuna dichiarazione ufficiale al momento per rispondere a questo problema.

Federica Vitale
Federica Vitalehttps://federicavitale.com
Ho studiato Shakespeare all'Università e mi ritrovo a scrivere di tecnologia, smartphone, robot e accessori hi-tech da anni! La SEO? Per me è maschile, ma la rispetto ugualmente. Quando si suol dire "Sappiamo ciò che siamo ma non quello che potremmo essere" (Amleto, l'atto indovinatelo voi!)

Related articles

WhatsApp: ora si può aggiungere un avatar nel proprio profilo

WhatsApp continua a fornire nuovi modi di personalizzare l'esperienza utente nell'app. L'ultimo aggiornamento rilasciato in queste ore per...

Antivirus in super sconto? Attenzione alla truffa via e-mail

Avete ricevuto un'e-mail in cui vi viene comunicato che il vostro abbonamento antivirus è scaduto e che potete...

Ascoltare le voci dell’autismo: perché è fondamentale dare spazio alle esperienze dirette

Quando si parla di autismo, troppo spesso il discorso è dominato da esperti, genitori o professionisti del settore....

Terraformazione di Marte: Il Pianeta Rosso diventerà verde?

Marte, il Pianeta Rosso, potrebbe un giorno tingersi di verde. L’idea, affascinante e fantascientifica fino a pochi anni...