应用内浏览器铺位功能齐全的浏览应用程序相比,但是他们也是一个主要的隐私和安全风险。许多应用程序偷偷数据追踪你访问到网站通过浏览器应用程序内使用一个名为Javascript注射的方法,增加额外的代码来加载一个页面。这些追踪器可以舀上来浏览历史,登录数据,甚至键盘按下和文本输入。
而不是用于邪恶的手段,Javascript注入是一个潜在的安全威胁,直到现在,很难应用浏览器内部检查。幸运的是,安全研究员毛皮克劳斯的新ap (p) t命名工具,InAppBrowser,检查应用程序的内置浏览器使用有潜在危险的Javascript注射来跟踪您的数据。
InAppBrowser只在应用程序有一个内置的web浏览器工具,如TikTok Instagram,或信使,您还可以使用它在桌面上检查Javascript注射从浏览器扩展。
如果你怀疑一个应用程序或者浏览器扩展,尝试InAppBrowser看看它做任何可疑。方法如下:
- 在移动(iOS和Android):打开应用程序需要测试和负载inappbrowser.com应用内置的web浏览器。一个简单的方法是将链接发送到自己的信息,评论,或职位。另外,打开一个链接到一个网站的应用程序(任何web链接),然后去https://inappbrowser.com。
- 桌面:测试网站和浏览器扩展桌面,打开您的浏览器并去inappbrowser.com。
- 网站加载后,您将看到一条消息详细说明任何潜在的粗略的Javascript行为InApBrowser拦截(如果有的话),再加上解释的代码可用于。
这些读数可以帮助你发现可能的恶意行为,但是有几个警告说。
最重要的是,InAppBrowser只提醒你的存在Javascript注入和不能告诉如果一个应用程序或者浏览器扩展实际上是恶意的。它甚至国旗使用Javascript注入,但应用程序和浏览器扩展不跟踪你。这意味着隐私浏览扩展阻止一个网站的追踪器,应用程序收集浏览数据原因广告或故障排除(如TikTok),和恶意应用程序直接监视所有旅行同样的警告。beplay体育官网在线甚至克劳斯警告大家不要忙于下结论如果一个应用程序使用Javascript注入。
同样,InAppBrowser不能提醒你其他形式的跟踪应用程序,浏览器,网站可能使用。这意味着应用程序可能通过InAppBrowser的测试,但仍然通过其他方式收集你的数据,所以不要依赖InAppBrowser你们的独家方法,测试应用程序的安全。不过,重要的是要知道,如果一个应用程序使用Javascript injections-maliciously或者-所以你可以自己决定,如果应用值得使用。
如果你发现一个应用程序可能会跟踪你,你想要阻止它,你有几个选择。最好的解决办法是删除应用程序。如果它不是在你的手机上,它不能跟踪你。
如果你想保持应用程序但抑制其跟踪,走了应用程序的设置,看看您可以更改默认浏览器首选应用程序,像Safari浏览器,Firefox,甚至Chrome。狩猎是一个特别好的选择因为最新版本阻止许多Javascript行为InAppBrowser警告反对。
此外,在iOS禁用应用程序跟踪或安卓系统设置菜单。这是为iOS用户更有效,但是它也可以阻碍广告跟踪在Android上。关闭位置跟踪,也。坦率地说,我们建议调整这些设置,即使每一个应用程序使用Javascript验收试验。