Bạn có nghĩ rằng mình an toàn khi sử dụng chế độ ẩn danh (Incognito Mode) của trình duyệt? Nếu bạn là người dùng Android, hãy suy nghĩ lại. Các nghiên cứu gần đây đã chỉ ra rằng Meta và Yandex vẫn có thể theo dõi người dùng Android ngay cả khi họ kích hoạt chế độ duyệt web riêng tư, đặt ra những lo ngại nghiêm trọng về quyền riêng tư trực tuyến.
Meta Đang Tiêm Mã Theo Dõi Vào Hàng Triệu Website
Meta đang áp dụng một phương pháp theo dõi mới được phát hiện, lợi dụng các ứng dụng gốc của họ như Instagram và Facebook, để theo dõi hoạt động trực tuyến của người dùng. Kỹ thuật này, được khám phá bởi một nhóm nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks, hoạt động hiệu quả ngay cả khi bạn:
- Không đăng nhập vào Facebook hoặc Instagram trên trình duyệt di động.
- Sử dụng chế độ ẩn danh hoặc duyệt web riêng tư.
- Xóa tất cả cookie và dữ liệu duyệt web khác.
Một báo cáo kỹ thuật về phương pháp này nêu rõ: “Những hoạt động này có thể được triển khai trên các website mà không cần biểu mẫu chấp thuận cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn truy cập tải script theo dõi trước khi bạn kịp đưa ra sự đồng ý về cookie, việc theo dõi vẫn sẽ diễn ra.
Người dùng đang thao tác trên điện thoại, hiển thị cửa sổ bật lên yêu cầu chấp thuận cookie, minh họa về vấn đề quyền riêng tư và theo dõi trực tuyến.
Phương pháp theo dõi này hoạt động thông qua một script có tên Meta Pixel, được nhúng vào hàng triệu trang web. Script này giao tiếp với các ứng dụng đã cài đặt trên điện thoại của bạn. Để liên kết các phiên duyệt web di động và cookie với định danh thiết bị, Meta Pixel sẽ chuyển dữ liệu này đến các ứng dụng đã cài đặt. Sau đó, các ứng dụng có thể liên kết dữ liệu nhận được với tài khoản đã đăng nhập của bạn trên Facebook hoặc Instagram để theo dõi hoạt động của bạn trên internet. Mặc dù các ứng dụng Android vốn đã có khả năng theo dõi người dùng, nhưng hình thức theo dõi từ trình duyệt đến ứng dụng gốc này là một phát hiện mới và đáng lo ngại.
Mục đích của việc theo dõi này là cung cấp cho các nhà quảng cáo cái nhìn sâu sắc về hiệu quả của các chiến dịch quảng cáo của họ. Meta đã thực hiện điều này ít nhất từ tháng 9 năm 2024. Tuy nhiên, gã khổng lồ tìm kiếm của Nga là Yandex đã áp dụng một chiến thuật tương tự với các ứng dụng và script riêng của họ (gọi là Yandex Metrica) từ năm 2017. Đáng chú ý, script Meta Pixel đã ngừng hoạt động từ ngày 3 tháng 6 năm nay, với gần như toàn bộ mã nền tảng của nó đã bị gỡ bỏ.
Các script Meta Pixel và Yandex Metrica được ước tính đã được cài đặt lần lượt trên 5,8 triệu và 3 triệu trang web. Các script này cũng chỉ dường như nhắm mục tiêu đến người dùng Android bằng cách lạm dụng nhiều giao thức internet hợp pháp và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù cuộc tấn công chưa được quan sát trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng gốc là “về mặt kỹ thuật có thể thực hiện được.”
Cách Ngăn Chặn Việc Bị Theo Dõi Trực Tuyến
Vấn đề này ảnh hưởng đến Chrome và các trình duyệt dựa trên Chromium. Do đó, cách dễ nhất để tránh bị theo dõi là chuyển sang các trình duyệt tập trung vào bảo mật hơn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc script của Meta đã ngừng hoạt động, bạn đã an toàn hơn—trừ khi bạn có bất kỳ ứng dụng Yandex nào được cài đặt trên điện thoại và sử dụng dịch vụ của họ.
Một giải pháp khác là gỡ cài đặt các ứng dụng này khỏi điện thoại của bạn. Tuy nhiên, với Facebook và Instagram là hai trong số các nền tảng mạng xã hội phổ biến nhất, việc không có ứng dụng gốc sẽ hạn chế đáng kể trải nghiệm người dùng của bạn.
Google đã nhận thức được vấn đề này và lý tưởng nhất, nên cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa trình duyệt web và các ứng dụng gốc. Tuy nhiên, hiện tại Google chưa có thông báo nào về việc họ có thay đổi hành vi này của Android hay không. Vì vậy, gỡ cài đặt các ứng dụng Meta và Yandex khỏi điện thoại của bạn vẫn là giải pháp an toàn nhất để bảo vệ quyền riêng tư cá nhân.
