Nhiều người dùng công nghệ tin rằng việc kích hoạt chế độ ẩn danh (Incognito Mode) trên trình duyệt của họ là đủ để đảm bảo quyền riêng tư tuyệt đối khi duyệt web. Tuy nhiên, một nghiên cứu mới đáng lo ngại đã tiết lộ một thực tế khác biệt: Meta và Yandex có khả năng theo dõi hoạt động trực tuyến của người dùng Android một cách dễ dàng, ngay cả khi họ đang sử dụng chế độ được cho là riêng tư này. Điều này đặt ra một câu hỏi lớn về tính hiệu quả thực sự của chế độ ẩn danh và sự an toàn của dữ liệu cá nhân trên không gian mạng.
Meta Đang Tiêm Mã Theo Dõi vào Hàng Triệu Website
Một nhóm các nhà nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks đã phát hiện ra một phương pháp theo dõi mới và tinh vi mà Meta đang sử dụng. Kỹ thuật này khai thác các ứng dụng gốc của Meta như Instagram và Facebook để theo dõi người dùng trực tuyến. Đáng báo động hơn, phương pháp này vẫn hoạt động ngay cả khi bạn không đăng nhập vào Facebook hoặc Instagram trên trình duyệt di động, sử dụng chế độ ẩn danh hay duyệt web riêng tư, và thậm chí sau khi đã xóa cookie cùng các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật về phương pháp này khẳng định rằng “những thực tiễn này có thể được triển khai trên các trang web mà không có các biểu mẫu chấp thuận cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn truy cập tải script theo dõi trước khi bạn kịp đưa ra sự đồng ý về cookie, việc theo dõi vẫn sẽ xảy ra mà bạn không hề hay biết.
Người dùng điện thoại Android với màn hình tùy chọn chấp nhận cookie, minh họa việc Meta và Yandex theo dõi dữ liệu trực tuyến
Cơ chế hoạt động của việc theo dõi này thông qua một script có tên Meta Pixel, được nhúng vào hàng triệu trang web. Script này có khả năng giao tiếp với các ứng dụng đã được cài đặt trên điện thoại của bạn. Cụ thể, nó chuyển dữ liệu từ các phiên duyệt web và cookie của bạn đến các ứng dụng đã cài đặt. Sau đó, các ứng dụng này có thể liên kết dữ liệu nhận được với tài khoản Meta (Facebook hoặc Instagram) mà bạn đã đăng nhập để theo dõi chi tiết hành vi của bạn trên internet. Mục đích chính của việc theo dõi này là cung cấp cho các nhà quảng cáo cái nhìn sâu sắc về hiệu quả của các chiến dịch quảng cáo của họ.
Meta đã áp dụng phương pháp này từ ít nhất tháng 9 năm 2024, mặc dù script Meta Pixel của họ đã ngừng hoạt động từ ngày 3 tháng 6, với hầu hết mã nền đã bị loại bỏ. Tuy nhiên, gã khổng lồ tìm kiếm Nga Yandex đã sử dụng một chiến thuật tương tự với các ứng dụng và script của riêng họ, được gọi là Yandex Metrica, từ năm 2017. Ước tính, các script Meta Pixel và Yandex Metrica lần lượt được cài đặt trên khoảng 5.8 triệu và 3 triệu trang web. Các script này dường như chỉ nhắm mục tiêu người dùng Android bằng cách lạm dụng các giao thức internet hợp pháp và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù cuộc tấn công này chưa được quan sát thấy trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng gốc là “hoàn toàn có thể về mặt kỹ thuật.”
Cách Ngăn Chặn Việc Bị Theo Dõi
Vấn đề theo dõi này ảnh hưởng trực tiếp đến trình duyệt Chrome và mở rộng ra các trình duyệt dựa trên Chromium. Do đó, cách dễ nhất để tránh bị theo dõi là chuyển sang sử dụng các trình duyệt tập trung mạnh vào bảo mật hơn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc script của Meta đã ngừng hoạt động, bạn sẽ an toàn hơn – trừ khi bạn có bất kỳ ứng dụng Yandex nào được cài đặt trên điện thoại và vẫn sử dụng dịch vụ của họ.
Một giải pháp khác hiệu quả là gỡ cài đặt các ứng dụng này khỏi điện thoại của bạn. Tuy nhiên, với Facebook và Instagram là hai trong số các nền tảng mạng xã hội phổ biến nhất, việc không có ứng dụng gốc có thể hạn chế đáng kể trải nghiệm người dùng của bạn. Google đã nhận thức được vấn đề này và lý tưởng nhất là nên cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa trình duyệt web và các ứng dụng gốc. Mặc dù vậy, hiện chưa có thông tin nào từ Google về việc liệu họ có thay đổi hành vi này của Android hay không. Do đó, việc gỡ cài đặt các ứng dụng Meta và Yandex khỏi điện thoại vẫn là hành động an toàn nhất để bảo vệ quyền riêng tư của bạn.
Nghiên cứu mới đã chỉ ra một lỗ hổng đáng lo ngại về quyền riêng tư trên Android, nơi các gã khổng lồ công nghệ như Meta và Yandex có thể vượt qua chế độ ẩn danh để theo dõi người dùng. Để bảo vệ dữ liệu cá nhân, người dùng cần cân nhắc kỹ về việc sử dụng các ứng dụng và dịch vụ này, đồng thời xem xét các giải pháp bảo mật thay thế. Hãy chia sẻ ý kiến của bạn về vấn đề bảo mật trực tuyến này và liệu bạn có bất kỳ giải pháp nào khác không!
