Cảnh báo trình duyệt Chromium lén đánh cắp thông tin người dùng
Các trình duyệt web phổ biến như Google Chrome, Microsoft Edge, Opera và Brave đều dựa trên nền tảng mã nguồn mở Chromium hiện đang bị cáo buộc âm thầm gửi thông tin người dùng cho Google.
- Tội phạm có thể truy cập ngân hàng trên thiết bị Android thông qua bản cập nhật Google Chrome giả mạo
- Google Chrome phát hành bản vá lỗ hổng zero-day bị khai thác rộng rãi
- Người dùng vẫn có nguy cơ bị theo dõi khi sử dụng chế độ ẩn danh trên Google Chrome
- Google Chrome tự động nâng cấp để kết nối an toàn cho tất cả người dùng
Theo Luca Casonato, một nhà phát triển phần mềm người Hà Lan, một tiện ích mở rộng có tên "hangout_services" được cài đặt sẵn trong các trình duyệt này đã thu thập dữ liệu về việc sử dụng CPU, GPU, bộ nhớ và các thông tin chi tiết khác của người dùng khi họ truy cập các trang web của Google.
Điều đáng chú ý là các giao diện lập trình ứng dụng cho phép việc thu thập dữ liệu này không được công khai và chỉ dành riêng cho Google sử dụng trên các trang web của họ. Điều này khiến các trang web khác, đặc biệt là các đối thủ cạnh tranh của Google không thể tiếp cận được thông tin này, gây ra những lo ngại về sự cạnh tranh không lành mạnh và vi phạm Đạo luật thị trường kỹ thuật số của Liên minh châu Âu.
Google giải thích rằng việc thu thập dữ liệu này nhằm mục đích cải thiện trải nghiệm người dùng bằng cách tối ưu hóa hiệu suất video và âm thanh, đặc biệt là cho các dịch vụ như Google Meet. Tuy nhiên, lời giải thích này không làm dịu đi những lo ngại về quyền riêng tư và cạnh tranh công bằng.
Ủy ban châu Âu hiện đang điều tra Google, Meta và Apple về các cáo buộc vi phạm Đạo luật thị trường kỹ thuật số. Việc thu thập dữ liệu người dùng một cách bí mật mà không có sự đồng ý rõ ràng có thể là một yếu tố quan trọng cho cuộc điều tra.
Vụ việc này một lần nữa làm dấy lên những câu hỏi về quyền riêng tư và cách các công ty công nghệ lớn thu thập và sử dụng dữ liệu người dùng. Người dùng ngày càng quan tâm đến việc bảo vệ thông tin cá nhân của mình và đòi hỏi sự minh bạch hơn từ các công ty công nghệ.
Theo Tạp chí An toàn thông tin
