Facebook bị "bắt quả tang" thu thập dữ liệu nhạy cảm của người dùng

Trong một phát hiện mới đây, một nhóm các nhà nghiên cứu bảo mật đã "bắt quả tang" Facebook "bí mật" thu thập dữ liệu nhạy cảm của người dùng mà không ai hay biết. Người dùng không có cách nào để ngăn chặn hành động "nhòm ngó" này ngoài việc xóa đi ứng dụng.

Chỉ một tuần trước, Zak Doffman, cây viết chuyên về bảo mật trên Forbes, đã cảnh báo người dùng iPhone rằng Facebook vẫn thu thập dữ liệu vị trí của họ bằng siêu dữ liệu từ ảnh và địa chỉ IP. Điều này diễn ra ngay cả khi người dùng chọn không cho phép Facebook theo dõi vị trí của mình trong cài đặt.

Facebook sau đó thừa nhận hành động thu thập dữ liệu này, nhưng từ chối giải thích một cách cụ thể.

Mới đây, hai nhà nghiên cứu bảo mật Talal Haj Bakry và Tommy Mysk đã tiếp tục cảnh báo rằng Facebook còn đi xa hơn thế nữa, khi sử dụng gia tốc kế trên iPhone để theo dõi bạn. Bằng cách này, Facebook có thể dễ dàng biết được các hoạt động hoặc hành vi của bạn vào các thời điểm trong ngày, ở những nơi cụ thể hoặc khi bạn sử dụng các ứng dụng và dịch vụ của Facebook. Đáng báo động là dữ liệu này thậm chí có thể được thu thập từ những người ở gần bạn - cho dù bạn có biết họ hay không.

Cũng giống như dữ liệu vị trí từ ảnh, vấn đề nghiêm trọng nhất ở đây là sự minh bạch từ Facebook. Bạn không được cảnh báo rằng dữ liệu này đang được thu thập, không có cài đặt nào để bật hoặc tắt việc theo dõi này. Trên thực tế, dường như không có bất kỳ cách nào để tắt tính năng này và ngăn Facebook (đúng theo nghĩa đen) theo dõi bạn.

Cả Facebook, Instagram, WhatsApp đều bị phát hiện bí mật đọc dữ liệu về gia tốc kế từ iPhone của người dùng.

"Facebook đọc dữ liệu gia tốc kế mọi lúc. Nếu bạn không cho phép Facebook truy cập vào vị trí của mình, ứng dụng vẫn có thể suy ra vị trí chính xác của bạn chỉ bằng cách nhóm bạn với những người dùng có cùng kiểu rung mà gia tốc kế điện thoại ghi lại ", hai nhà nghiên cứu bảo mật Talal Haj Bakry và Tommy Mysk cảnh báo.Các nhà nghiên cứu cho biết, vấn đề này ảnh hưởng đến cả người dùng Facebook, Instagram và WhatsApp. Tuy nhiên với WhatsApp, người dùng có thể tắt tính năng này và nền tảng này cũng đảm bảo rằng không có dữ liệu nào bị xâm phạm.

Chia sẻ với Zak Doffman, nhà nghiên cứu bảo mật Tommy Mysk cho biết, "Với Facebook và Instagram, không rõ tại sao ứng dụng lại đọc gia tốc kế. Tôi không thể tìm ra cách vô hiệu hóa điều này". Điều đó đồng nghĩa là bạn nên xóa ứng dụng và chỉ truy cập Facebook thông qua trình duyệt của mình.

"Tôi đã kiểm tra cả TikTok, WeChat, iMessage, Telegram và Signal. Nhưng những ứng dụng này không làm điều như Facebook", nhà nghiên cứu bảo mật Mysk cho biết thêm.

Với việc Facebook là một trong những mạng xã hội được cài đặt nhiều nhất trên iPhone, điều này sẽ ảnh hưởng đến gần như tất cả người dùng iPhone sử dụng Facebook trên khắp thế giới.

Gần như tất cả người dùng iPhone sử dụng Facebook trên khắp thế giới đều bị ảnh hưởng bởi việc thu thập dữ liệu này.

"Facebook xác nhận với tôi rằng ‘chúng tôi sử dụng dữ liệu gia tốc kế cho các tính năng như rung để thông báo cũng như để đảm bảo một số tính năng của máy ảnh như xoay xung quanh để chụp ảnh 360 độ’.

Mặc dù dữ liệu gia tốc kế có vẻ vô thưởng vô phạt, nhưng thật ra các ứng dụng có thể tạo nên những phép đo từ cảm biến này, như đo nhịp tim, chuyển động và giờ đây là biết chính xác cả vị trí của người dùng.

Tệ hơn nữa, tất cả các ứng dụng iOS đều có thể đọc các phép đo của cảm biến này. Nói cách khác, người dùng sẽ không biết được liệu một ứng dụng nào đó có đang đo nhịp tim của họ trong khi sử dụng ứng dụng đó hay không", theo Tommy Mysk.

Mặc dù có thể gia tốc kế mang đến những lợi ích khi sử dụng máy ảnh theo như Facebook, nhưng điều này không giải thích được tại sao các chuyển động của bạn được theo dõi liên tục, thay vì chỉ khi máy ảnh được kích hoạt.

Đối với chức năng rung để thông báo Facebook có thể sử dụng chức năng của Apple để giới hạn lượng dữ liệu mà ứng dụng này thu thập - nhưng đó không phải là cách Facebook hoạt động. Tệ hơn nữa, ngay cả khi người dùng tắt tính năng thông báo này trong ứng dụng, Facebook vẫn tiếp tục đọc gia tốc kế.

PV (t/h)