Nhiều người dùng tin rằng việc kích hoạt chế độ ẩn danh (Incognito Mode) trên trình duyệt sẽ đảm bảo an toàn tuyệt đối khi lướt web. Tuy nhiên, nếu bạn đang sử dụng điện thoại Android, có lẽ đã đến lúc suy nghĩ lại. Các nghiên cứu mới nhất cho thấy Meta và Yandex có khả năng theo dõi bạn một cách tinh vi, ngay cả khi bạn đang duyệt web trong chế độ tưởng chừng như riêng tư này. Vấn đề quyền riêng tư trực tuyến đang trở nên cấp bách hơn bao giờ hết, đòi hỏi người dùng cần hiểu rõ về các mối đe dọa tiềm ẩn.
Meta Đang Tiêm Mã Theo Dõi Vào Hàng Triệu Website
Meta đang sử dụng một phương pháp theo dõi mới được phát hiện, khai thác các ứng dụng native của họ như Instagram và Facebook, để giám sát hoạt động trực tuyến của bạn. Kỹ thuật này, được khám phá bởi một nhóm nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks, có thể hoạt động hiệu quả ngay cả khi bạn:
- Không đăng nhập vào Facebook hoặc Instagram trên trình duyệt di động.
- Sử dụng chế độ ẩn danh hoặc duyệt web riêng tư.
- Xóa toàn bộ cookie và các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật về phương pháp này cho rằng “các thực tiễn này có thể được triển khai trên các trang web mà không có biểu mẫu chấp thuận cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn truy cập tải script theo dõi trước khi bạn cấp quyền chấp thuận cookie, quá trình theo dõi vẫn sẽ diễn ra một cách công khai.
Người dùng Android đang xem tùy chọn chấp nhận hoặc từ chối cookie trên màn hình điện thoại, minh họa việc theo dõi dữ liệu cá nhân.
Phương pháp theo dõi này hoạt động thông qua một script có tên Meta Pixel, được nhúng vào hàng triệu trang web và giao tiếp với các ứng dụng trên điện thoại của bạn. Để liên kết các phiên duyệt web di động và cookie web với các định danh thiết bị, script sẽ truyền dữ liệu này tới các ứng dụng đã được cài đặt. Sau đó, chúng có thể liên kết dữ liệu nhận được với tài khoản đã đăng nhập của bạn trên ứng dụng Facebook hoặc Instagram để theo dõi bạn trên internet. Mặc dù các ứng dụng Android vốn đã có khả năng theo dõi, loại hình theo dõi từ trình duyệt đến ứng dụng native như thế này chưa từng được ghi nhận trước đây.
Mục đích của việc theo dõi là để cung cấp cho các nhà quảng cáo cái nhìn về hiệu quả của các chiến dịch quảng cáo của họ. Meta đã thực hiện điều này ít nhất từ tháng 9 năm 2024. Tuy nhiên, gã khổng lồ tìm kiếm của Nga là Yandex đã áp dụng một chiến thuật tương tự với các ứng dụng và script riêng của họ (gọi là Yandex Metrica) từ năm 2017. Điều đáng chú ý là script Meta Pixel đã ngừng hoạt động từ ngày 3 tháng 6, với hầu hết mã cơ bản của nó đã được gỡ bỏ.
Các script Meta Pixel và Yandex Metrica ước tính được cài đặt lần lượt trên 5,8 triệu và 3 triệu trang web. Các script này dường như chỉ nhắm mục tiêu đến người dùng Android bằng cách lạm dụng nhiều giao thức internet hợp pháp và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù cuộc tấn công chưa được quan sát trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng native là “có thể về mặt kỹ thuật”.
Cách Ngăn Chặn Việc Bị Theo Dõi Hiệu Quả Hơn
Vấn đề này ảnh hưởng đến Chrome và các trình duyệt dựa trên Chromium. Do đó, cách dễ nhất để tránh bị theo dõi là chuyển sang các trình duyệt tập trung vào bảo mật hơn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc script Meta đã ngừng hoạt động, bạn sẽ an toàn hơn — trừ khi bạn có bất kỳ ứng dụng Yandex nào được cài đặt trên điện thoại và sử dụng dịch vụ của họ.
Một giải pháp khác là gỡ cài đặt các ứng dụng này khỏi điện thoại của bạn. Tuy nhiên, với Facebook và Instagram là hai trong số các nền tảng mạng xã hội phổ biến nhất, việc không có ứng dụng native sẽ hạn chế đáng kể trải nghiệm người dùng của bạn. Google nhận thức được vấn đề này và lý tưởng nhất là nên cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa các trình duyệt web và ứng dụng native. Mặc dù vậy, Google hiện chưa có thông tin nào về việc liệu họ có thay đổi hành vi này hay Android hay không. Vì vậy, gỡ cài đặt các ứng dụng của Meta và Yandex khỏi điện thoại vẫn là hành động an toàn nhất hiện nay.
Kết luận
Chế độ ẩn danh, dù mang lại cảm giác an toàn, vẫn không phải là lá chắn tuyệt đối trước các phương pháp theo dõi tinh vi của các công ty công nghệ lớn. Việc hiểu rõ cách thức Meta và Yandex theo dõi người dùng Android là bước đầu tiên để bảo vệ quyền riêng tư cá nhân. Hãy cân nhắc sử dụng các trình duyệt bảo mật hơn hoặc gỡ bỏ các ứng dụng nếu bạn lo ngại về việc bị theo dõi. Đừng quên truy cập Doisongcongnghe.net thường xuyên để cập nhật những thông tin mới nhất và các giải pháp bảo mật công nghệ hàng đầu, giúp bạn an tâm hơn trên không gian mạng!
