Hàng Nghìn Ứng Dụng Android Vẫn Thu Thập Dữ Liệu Từ Điện Thoại

12 Tháng Bảy 201912:00 SA(Xem: 532)
Hàng Nghìn Ứng Dụng Android Vẫn Thu Thập Dữ Liệu Từ Điện Thoại
Hàng Nghìn Ứng Dụng Android Vẫn Thu Thập Dữ Liệu Từ Điện Thoại

Khi sử dụng điện thoại Android, người dùng có quyền quyết định rằng không cho phép một phần mềm theo dõi thông tin từ điện thoại, và có lẽ sẽ cảm thấy yên tâm rằng ứng dụng đó sẽ không thể truy cập thông tin từ điện thoại của mình. Tuy nhiên, khoảng giữa tháng 07/2019, các nhà nghiên cứu lại chỉ ra rằng hàng nghìn ứng dụng đã tìm ra cách qua mặt hệ thống cấp quyền truy cập của Android, truy cập thông tin trên điện thoại hay thậm chí có thể theo dõi được vị trí của người dùng.

Điều đáng nói là, kể cả khi người dùng đã từ chối cấp quyền truy cập thông tin cá nhân cho một phần mềm nào đó trên điện thoại Android, họ sẽ vẫn gặp phải nguy cơ bị khai thác thông tin trong điện thoại. Khi người dùng cấp quyền truy cập thông tin cho một phần mềm nào đó, nó sẽ chia sẻ thông tin ấy với các phần mềm khác và lưu các thông tin lại trong một bộ nhớ thông tin được chia sẻ chung giữa các phần mềm. Điều này dẫn tới khả năng các phần mềm độc hại chạy trên điện thoại có thể thu thập dữ liệu của người dùng. Dù hai ứng dụng chia sẻ thông tin có thể không hề liên quan đến nhau, các nhà nghiên cứu chỉ ra rằng vì chúng đều được xây dựng trên cùng một bộ công cụ phát triển phần mềm (SDK) nên các phần mềm độc hại vẫn có khả năng truy cập thông tin trên điện thoại. Đã có bằng chứng cho thấy những người sở hữu những SDK đang thu nhận thông tin từ các ứng dụng của họ.

Theo một nhiên cứu được công bố tại PirvacyCon 2019, những ứng dụng vẫn thu thập thông tin của người dùng kể cả khi bị từ chối cấp phép có cả những ứng dụng có hàng trăm triệu lượt tải về của Samsung hay Disney. Họ sử dụng các SDK tạo ra bởi Baidu và bộ phân tích dữ liệu của công ty Salmonads để có thể chuyển tải dữ liệu từ ứng dụng này qua ứng dụng khác rồi trở về máy chủ của họ bằng cách lưu trữ dữ liệu trên chính điện thoại của người dùng trước. Các nhà nghiên cứu tìm ra rằng ứng dụng sử dụng SDK của Baidu đang rục rịch sử dụng sử dụng những dữ liệu này cho mục đích riêng.


Ông Serge Egelman, giám đốc nghiên cứu của tổ chức Usable Securaty and Privacy tại Viện Khoa học máy tính quốc tế (ICSI) cho biết nhóm nghiên cứu đã tìm ra các lỗ hổng kênh bên (side channel). Dữ liệu về các địa chỉ MAC của chip mạng, router, điểm truy cập không dây, SSID,… của người dùng có thể bị gửi quay trở về máy chủ của chúng.

Nghiên cứu cũng chỉ ra ứng dụng chụp ảnh Shutterfly đã gửi tọa độ GPS trực tiếp của người dùng về máy chủ mà không được sự cấp phép của người dùng bằng cách thu thập thông tin qua siêu dữ liệu EXIF từ ảnh của người dùng. Dù sau đó công ty đã phủ nhận cáo buộc liên quan đến việc ứng dụng chụp ảnh của họ thu thập dữ liệu mà không cần sự cấp phép của người dùng.

Theo nhóm nghiên cứu, sau khi họ thông báo về sự cố cho phía Google từ hồi tháng 09/2018, phiên bản Android Q sắp ra mắt sẽ có những thay đổi nhằm ngăn chặn vấn đề. Dù vậy, vẫn có những smartphone Android sẽ không được update phiên bản Android Q. Cho tới tháng 05/2019, mới có 10,4% điện thoại Android sử dụng phiên bản Android P, còn lại tới hơn 60% smartphone Android khác vẫn còn sử dụng hệ điều hành Android N đã 3 năm tuổi.

Các nhà nghiên cứu cho rằng Google cần có những động thái mạnh mẽ hơn, có thể là đưa ra những bản cập nhật bảo mật ngay lập tức để có thể bảo vệ cả những người dùng những phiên bản Android cũ hơn. Egelman phát biểu: “Chính Google từn tuyên bố sự bảo mật không phải là một thứ hàng xa xỉ không phải ai cũng mua được, nhưng sự việc đang xảy ra lại đi ngược lại với phát biểu của họ.”

Google từ chối đưa ra bình luận về vụ việc của những thiết bị đang gặp nguy cơ bảo mật, nhưng cam kết rằng Android Q sẽ có thể đảm bảo an toàn cho những thông tin về vị trí địa lý khỏi các ứng dụng chụp ảnh. Và những ứng dụng chụp ảnh cần phải giải trình rõ với Play Store liệu chúng có thể truy cập siêu dữ liệu vị trí hay không.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
17 Tháng Bảy 2019
Những người đã và đang sử dụng bản beta của Android Q hẳn sẽ rất trông chờ. Chế độ tối toàn hệ thống của Google trông thực sự ấn tượng, cùng với các tùy chọn thay đổi giao diện mới được giấu kỹ trong phần thiết lập nhà phát triển cho thấy những nền móng báo hiệu cho khả năng tùy biến mạnh mẽ hơn nữa của Android trong tương lai. Một điểm đáng khen ngợi khác là khả năng quản lý quyền ứng dụng được cải tiến, bảo vệ tốt hơn quyền riêng tư của người dùng.
17 Tháng Bảy 2019
Cảm xúc của chúng ta có thể ảnh hưởng đến mọi thứ, từ sự ngon miệng đến cách chúng ta cảm nhận thế giới - và thậm chí là dáng đi của chúng ta.
17 Tháng Bảy 2019
Khoảng giữa tháng 07/2019, một số nguồn tin cho biết, bệnh viện y của Đại học kỹ thuật Dresden, Đức đang làm việc với hai công ty OHB Systems AG và Blue Horizon trong sự giám sát của Cơ quan vũ trụ Châu Âu để phát triển một giải pháp sử dụng công nghệ in 3D giúp xử lý các tình huống khẩn cấp liên quan đến sức khỏe cho các chuyến đi xa vào vũ trụ trong tương lai.
17 Tháng Bảy 2019
Khoảng giữa tháng 07/2019, trang Reuters đưa tin, chính phủ Mỹ sẽ bắt đầu cấp giấy phép cho những công ty muốn giao dịch với Huawei trong khoảng 2 tuần tiếp theo. Tin tức theo sau thông báo của tổng thống Donald Trump về việc nới lỏng lệnh cấm mà Mỹ từng áp dụng hồi tháng 05/2019.
17 Tháng Bảy 2019
Dự kiến sẽ được giới thiệu vào ngày 07/08/2019, Samsung hiện đã bắt đầu sản xuất chiếc smartphone flagship tiếp theo của hãng là Galaxy Note10. Tuy nhiên, cuộc tranh chấp thương mại giữa Nhật Bản và Hàn Quốc dường như đã gây ra một số vấn đề cho quá trình sản xuất. Thậm chí, một nguồn tin khẳng định việc sản xuất Galaxy Note10 đang bị gián đoạn.
16 Tháng Bảy 2019
Qualcomm từng giới thiệu Snapdragon 855 vào cuối năm 2018 và con chip đã có mặt trên rất nhiều mẫu smartphone cao cấp được ra mắt trong nửa đầu năm 2019, trong đó thiết bị đầu tiên là Galaxy S10 của Samsung.