Nhiều Ứng Dụng iOS Bí Mật Bán Dữ Liệu Vị Trí Của Hàng Chục Triệu Người Dùng

Khoảng đầu tháng 09/2018, theo trang Softpedia, nhóm phát triển đằng sau ứng dụng VPN và tường lửa GuardianApp cảnh báo đã phát hiện thấy một lượng lớn các ứng dụng iOS thu thập và bán dữ liệu vị trí của hàng chục triệu thiết bị iOS.

Theo nhóm phát triển, tất cả các ứng dụng iOS vi phạm đều thu thập tọa độ GPS, dữ liệu Bluetooth, thông tin SSID Wi-Fi và BSSID. Ngoài ra, một số ứng dụng còn thu thập thêm các dữ liệu như gia tốc, IDFA, quá trình sạc pin, thông tin mạng di động,...

Tuy việc thu thập dữ liệu này là hợp lý, các ứng dụng cũng đã xin cấp quyền từ người dùng và có lý do chính đáng, vấn đề là không có bất kỳ ứng dụng nào cho người dùng biết rằng dữ liệu của họ sẽ được chia sẻ nhằm mục đích kiếm tiền. Nhóm nghiên cứu cho biết, các ứng dụng thường gửi thông báo tới người dùng về việc cấp quyền truy cập dịch vụ vị trí Location Services và nếu người dùng không để ý, họ có thể chấp nhận cho phép ứng dụng theo dõi và thu thập dữ liệu thiết bị.

Hành vi trên của nhiều nhà phát triển tất nhiên đã vi phạm nguyên tắc của App Store. Nguyên tắc đánh giá của App Store nhắc khá rõ ràng về việc các ứng dụng không được chia sẻ dữ liệu người dùng với bên thứ ba khi chưa được phép của người dùng. Mọi hành vi cố tình vi phạm đều sẽ bị cấm.

Theo danh sách ban đầu của GuardianApp, có 24 ứng dụng đang sử dụng framework thu thập dữ liệu và có dấu hiệu mờ ám. Ngoài ra, còn có hơn 100 ứng dụng tin tức tại các thị trường khác nhau bị phát hiện có liên quan tới RevealMobile, công ty liên quan tới vụ AccuWeather bị cáo buộc bán dữ liệu định vị của khách hàng cho bên thứ ba hồi năm 2017.

Các nhà nghiên cứu đã chia sẻ tới người dùng cách giải quyết tạm thời bằng cách bật tùy chọn Hạn chế theo dõi quảng cáo Limit Ad Tracking, vào phần Cài đặt Settings => Bảo mật Privacy => Quảng cáo Advertising. Ngoài ra, người dùng cũng nên cẩn thận trước khi cấp quyền truy cập vị trí hay camera, mic trên điện thoại. Nếu không cần sử dụng thiết bị, hãy tắt Wi-Fi và Bluetooth để đảm bảo không bị theo dõi.