17.000 ứng dụng Android tự ý thu thập dữ liệu cá nhân dù đã bị từ chối

Ngày đăng tin: 18/02/2019

Theo nghiên cứu mới nhất của Viện Khoa học Máy tính Quốc tế ở California (ICSI), rất nhiều ứng dụng di động đã và đang thu thập và sử dụng trái phép dữ liệu cá nhân của người dùng smartphone Android để định hướng quảng cáo hiệu quả hơn. Google Play Store có một khái niệm tên là Advertising ID, một con số cho phép người dùng Android kiểm soát và quản lý việc các ứng dụng trong điện thoại của họ hiển thị những dịch vụ quảng cáo.

Theo ICSI, bất chấp việc người dùng Android đã tắt tính năng Interest-based ads, nó vẫn hoành hành. Điều này nghĩa là các ứng dụng sẽ lấy dữ liệu cá nhân của người dùng, từ độ tuổi, địa điểm, cho đến cả lịch sử tìm kiếm và sở thích của mỗi cá nhân để hiển thị những quảng cáo phù hợp với nhu cầu và sở thích của anh chị em xài điện thoại Android nhất.

Theo quy định sử dụng dịch vụ của Google, các nhà phát triển ứng dụng và các đơn vị quảng cáo không được sử dụng con số Advertising ID để kết nối và xác định thiết bị của người sử dụng, từ đó xác định luôn xem cá nhân nào đang dùng thiết bị đó. Họ làm điều đó bằng cách tìm ra Android ID, IMEI, SSAID và cả địa chỉ MAC của thiết bị đang sở hữu số advertising ID đó. Thêm nữa, Google cũng cho phép người sử dụng tắt luôn tính năng advertising ID cho tiện, tuy nhiên theo viện nghiên cứu ở California tuyên bố, các nhà phát triển ứng dụng đang lờ đi quy định của Google cũng như mặc kệ tùy chọn của người dùng, ngang nhiên thu thập thông tin dữ liệu để bán cho các nhà quảng cáo.

Tổng cộng, khoảng 17 nghìn ứng dụng Android không chỉ thu thập số advertising ID và những thông tin khác từ chiếc smartphone. Những thông tin này tạo ra một bản ghi chép dạng số cho thấy một người trong ngày online như thế nào, và từ đó hiển thị quảng cáo hiệu quả hơn, và đối với chúng ta thì là khó chịu hơn. Ngay cả khi anh em reset con số advertising ID, những thông tin nói trên vẫn được lưu lại.

Đáng lo ngại là trong số những ứng dụng này, có cỡ 20 ứng dụng vượt qua mốc 100 triệu lượt tải, thậm chí có cả ứng dụng đạt cả tỷ lượt tải về máy, Clean Master chẳng hạn. Những app khác bị tố cáo thu thập thông tin trái phép còn có cả Angry Birds Classic, Audible và Subway Surfers nữa.

“Vấn đề là Google cho người sử dụng quyền kiểm soát riêng tư, nhưng những tùy chỉnh riêng tư đó chẳng có tác dụng gì hết bởi vì chỉ có con số ad ID là ở trong tay người sử dụng, còn những thông tin khác không phải muốn là thay đổi và kiểm soát được”, các nhà nghiên cứu ở ICSI cho hay.

Tham khảo ZDNet​

3