Bạn có nghĩ mình an toàn trực tuyến khi bật chế độ ẩn danh của trình duyệt trên điện thoại Android? Hãy suy nghĩ lại, bởi vì Meta và Yandex vẫn có thể theo dõi bạn một cách tinh vi. Một phương pháp theo dõi mới được phát hiện cho thấy hai ông lớn này đang khai thác các ứng dụng gốc của họ để thu thập dữ liệu người dùng, kể cả khi bạn đang duyệt web ở chế độ riêng tư nhất. Điều này đặt ra câu hỏi lớn về quyền riêng tư và bảo mật trực tuyến của hàng triệu người dùng Android trên khắp thế giới.
Meta Đã Tiêm Mã Theo Dõi Vào Hàng Triệu Trang Web
Meta đang sử dụng một phương pháp theo dõi mới, được phát hiện bởi một nhóm nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks, tận dụng các ứng dụng gốc của hãng như Instagram và Facebook để giám sát hoạt động trực tuyến của bạn. Kỹ thuật này hoạt động hiệu quả ngay cả khi bạn:
- Không đăng nhập vào tài khoản Facebook hoặc Instagram trên trình duyệt di động.
- Đang sử dụng chế độ ẩn danh hoặc duyệt web riêng tư.
- Đã xóa cookie và các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật chỉ ra rằng các hoạt động này có thể được triển khai trên các trang web mà không cần biểu mẫu chấp thuận cookie rõ ràng. Điều này có nghĩa là việc theo dõi vẫn xảy ra ngay cả khi bạn chưa cấp quyền.
Người dùng Android cầm điện thoại với giao diện tùy chọn chấp nhận cookie trên màn hình
Phương pháp theo dõi này hoạt động thông qua Meta Pixel, một script được nhúng vào hàng triệu trang web. Script này giao tiếp với các ứng dụng đã cài đặt trên điện thoại để liên kết phiên duyệt web và cookie với thiết bị định danh của bạn, sau đó liên kết dữ liệu này với tài khoản đã đăng nhập trên ứng dụng Facebook hoặc Instagram. Mục đích chính là cung cấp cho nhà quảng cáo cái nhìn về hiệu quả chiến dịch.
Meta đã thực hiện việc này ít nhất từ tháng 9 năm 2024. Tương tự, gã khổng lồ tìm kiếm Yandex cũng triển khai chiến thuật này với Yandex Metrica từ năm 2017. Tuy nhiên, Meta Pixel đã ngừng hoạt động từ ngày 3 tháng 6, với hầu hết mã nguồn cơ bản đã bị gỡ bỏ.
Các script Meta Pixel và Yandex Metrica ước tính được cài đặt lần lượt trên 5,8 triệu và 3 triệu trang web, nhắm mục tiêu chủ yếu đến người dùng Android. Điều này được thực hiện bằng cách lạm dụng các giao thức internet hợp lệ và khả năng giao tiếp giữa trang web và ứng dụng của Android. Mặc dù chưa quan sát thấy trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự là “về mặt kỹ thuật là có thể” trên nền tảng này.
Cách Ngăn Chặn Việc Bị Theo Dõi
Vấn đề này ảnh hưởng đến trình duyệt Chrome và các trình duyệt dựa trên Chromium. Do đó, cách hiệu quả nhất để tránh bị theo dõi là chuyển sang sử dụng các trình duyệt tập trung vào bảo mật và quyền riêng tư hơn như DuckDuckGo hoặc Brave. Với việc script của Meta đã ngừng hoạt động, bạn sẽ an toàn khỏi Meta – trừ khi bạn có ứng dụng Yandex nào đó được cài đặt trên điện thoại và sử dụng dịch vụ của họ.
Một giải pháp triệt để hơn là gỡ cài đặt các ứng dụng Meta (Facebook, Instagram) và Yandex khỏi điện thoại. Mặc dù điều này có thể hạn chế trải nghiệm người dùng, nhưng đây là cách hiệu quả nhất để đảm bảo quyền riêng tư.
Google đã nhận thức được vấn đề này và cần cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa trình duyệt web và ứng dụng. Tuy nhiên, chưa có thông tin nào từ Google về việc thay đổi hành vi này. Do đó, việc gỡ cài đặt ứng dụng Meta và Yandex vẫn là biện pháp an toàn nhất hiện tại.
Phát hiện về cách Meta và Yandex theo dõi người dùng Android ngay cả trong chế độ ẩn danh đã rung lên hồi chuông cảnh tỉnh về sự mong manh của quyền riêng tư trực tuyến. Dù Meta Pixel đã ngừng hoạt động, nguy cơ từ Yandex Metrica và các phương thức theo dõi tương tự vẫn tiềm ẩn. Để bảo vệ dữ liệu cá nhân, người dùng cần chủ động lựa chọn trình duyệt và quản lý ứng dụng trên thiết bị. Hãy luôn ưu tiên những công cụ và thói quen duyệt web giúp tăng cường bảo mật. Chia sẻ thông tin này để nâng cao nhận thức cộng đồng về bảo mật công nghệ!
