Hơn 1.000 ứng dụng Android "xâm nhập" đời tư của người dùng

	Hé lộ “vũ khí bí mật” của MyGo để đấu với nhiều ứng dụng gọi xe khác
	Người dùng lo lắng khi Google ngừng cấp phép sử dụng Android với Huawei

Các nhà nghiên cứu từ Viện Khoa học Máy tính Quốc tế (ICSI) ở California (Mỹ) đã tìm thấy tới 1.325 ứng dụng Android đang thu thập dữ liệu từ các thiết bị ngay cả sau khi mọi người từ chối rõ ràng việc thu thập dữ liệu.

Phát hiện trên nêu bật mức độ khó khăn khi giữ riêng tư trực tuyến, đặc biệt nếu người dùng gắn liền với điện thoại và ứng dụng di động. Các công ty công nghệ có hàng núi dữ liệu cá nhân của hàng triệu người, bao gồm cả nơi họ đã đến, bạn bè và những gì họ quan tâm.

Hình minh họa

Chẳng hạn Shutoston, phần mềm chỉnh sửa ảnh, đã lấy tọa độ GPS từ ảnh và gửi về máy chủ, ngay cả khi người dùng không cho phép truy cập thông tin vị trí.

"Về cơ bản, người dùng có rất ít công cụ và dấu hiệu để có thể nhận biết và kiểm soát quyền riêng tư hay đưa ra quyết định về nó", Serge Egelman, giám đốc ICSI nói. "Nếu các nhà phát triển ứng dụng có thể phá vỡ cơ chế bảo mật của hệ thống thì việc xin phép quyền truy cập của người dùng trở nên vô nghĩa".

Egelman cho biết nhóm nghiên cứu đã thông báo cho Google và Ủy ban Thương mại Liên bang Mỹ (FTC) về vấn đề này từ tháng 9/2018. Google cho biết sẽ giải quyết hạn chế trên trong Android Q, bản phần mềm mới có thể được tung ra trong năm nay. Danh sách chi tiết 1.325 ứng dụng mà ICSI phát hiện sẽ được công bố trong tháng 8.

Ngoài Shutoston, ứng dụng Hong Kong Disneyland park do Baidu phát triển hay phần mềm Health và Browser của Samsung cũng được cho là thu thập dữ liệu ngay cả khi người dùng không cho phép. Baidu, Disney và Samsung không đưa ra bình luận.

Năm ngoái, hãng AP đưa tin, Google tiếp tục lưu trữ dữ liệu vị trí của người dùng, ngay cả đối với các trường hợp người dùng đã tắt tính năng “lịch sử vị trí”.