![\"Hijacking](\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2022\/08\/hijacking-webview-scaled.jpg\")
<\/a><\/p>\nDas Zuckerberg-Unternehmen, dies hat der Sicherheitsforscher Felix Krause in mehreren Selbstversuchen festgestellt<\/a>, modifiziert alle innerhalb der eigenen App angezeigten Webseiten und erg\u00e4nzt diese um JavaScript-Code aus eigener Produktion.<\/p>\n Durch den Vollzugriff auf die Inhalte des In-App-Webbrowsers ist Meta so in der Lage Datenschutzvorkehrungen zu umgehen, die im Standard-Browser des mobilen Betriebssystems implementiert sind und kann theoretisch die Inhalte aller besuchten Webseiten mitlesen.<\/p>\n Auf Nachfrage des Sicherheitsforschers betont der Mutterkonzern des sozialen Netzwerkes zwar, dass man die gesetzten Nutzerpr\u00e4ferenzen zur Tracking-Transparenz ber\u00fccksichtigen w\u00fcrde, gibt damit aber auch zu erkennen, dass von den M\u00f6glichkeiten des Mitlesens Gebrauch gemacht wird, sollten Anwender diesen nicht in den iOS-Systemeinstellungen (Einstellungen > Datenschutz > Tracking) aktiv widersprochen haben.<\/p>\n Problematisch an der nun von Krause bewiesen Vorgehensweise ist, dass Anwender keine M\u00f6glichkeit haben die Manipulation der angezeigten Webseiten durch Facebook zu deaktivieren. Apple selbst bietet keinen Schalter an, der daf\u00fcr sorgt, dass Online-Inhalte stets im Standard Safari-Browser und nicht in den In-App-Browsern der zahlreichen Drittanbieter-Applikationen angezeigt werden. Auch der neu eingef\u00fchrte Blockierungsmodus<\/a> erlaubt die Manipulation angezeigter Webseiten, wenn diese in Anwendungen von Drittanbietern dargestellt werden.<\/p>\n Immerhin hat Krauses Fund f\u00fcr Aufmerksamkeit gesorgt und erste Vorschl\u00e4ge zu Tage gef\u00f6rdert<\/a>, wie Apple auf das fast schon \u00fcbergriffige Verhalten reagieren k\u00f6nnte. Eine der einfachsten Varianten: Schon vorhandene Schutzvorkehrungen, die daf\u00fcr sorgen das Webseiten nicht einfach in Frames geladen werden k\u00f6nnen, k\u00f6nnten zuk\u00fcnftig auf In-App-Browser ausgeweitet werden.<\/p>\nCode-Eingriffe in jede Webseite<\/h2>\n
<\/a><\/p>\n\n
Framebuster f\u00fcr In-App-Browser<\/h2>\n