Bạn có nghĩ rằng mình hoàn toàn an toàn khi duyệt web với chế độ ẩn danh (Incognito Mode) của trình duyệt trên điện thoại Android? Hãy suy nghĩ lại, bởi vì Meta và Yandex có thể vẫn đang theo dõi bạn một cách tinh vi mà bạn không hề hay biết. Phương pháp này đã được các nhà nghiên cứu phát hiện và cho thấy mức độ phức tạp của việc theo dõi dữ liệu người dùng trên các thiết bị di động hiện nay.
Meta và phương pháp theo dõi mới trên hàng triệu website
Meta đang áp dụng một phương pháp theo dõi mới, lợi dụng các ứng dụng gốc của họ như Instagram và Facebook, để theo dõi hoạt động trực tuyến của bạn. Kỹ thuật này, được phát hiện bởi một nhóm nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks, hoạt động hiệu quả ngay cả khi bạn:
- Không đăng nhập vào Facebook hoặc Instagram trên trình duyệt di động của mình.
- Sử dụng chế độ ẩn danh hoặc duyệt web riêng tư.
- Đã xóa cookie và các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật về phương pháp này khẳng định rằng “các hành vi này có thể được triển khai trên các trang web mà không có biểu mẫu chấp thuận cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn đang truy cập tải tập lệnh theo dõi trước khi bạn kịp đưa ra sự đồng ý cho các cookie thích hợp, việc theo dõi vẫn sẽ diễn ra.
Người dùng Android xem màn hình điện thoại với tùy chọn chấp nhận hoặc từ chối cookie
Phương pháp theo dõi này hoạt động thông qua một tập lệnh được gọi là Meta Pixel, được nhúng vào hàng triệu trang web và giao tiếp với các ứng dụng trên điện thoại của bạn. Để liên kết các phiên duyệt web di động và cookie web của bạn với các mã định danh thiết bị, tập lệnh này sẽ chuyển chúng đến các ứng dụng đã được cài đặt. Sau đó, Meta có thể liên kết dữ liệu nhận được với tài khoản đã đăng nhập của bạn trên ứng dụng Facebook hoặc Instagram để theo dõi bạn trên internet. Mặc dù các ứng dụng Android vốn đã theo dõi người dùng, nhưng kiểu theo dõi từ trình duyệt đến ứng dụng gốc này là một cơ chế mới chưa từng thấy trước đây.
Mục đích của việc theo dõi là để cung cấp cho các nhà quảng cáo cái nhìn về hiệu quả của các chiến dịch quảng cáo của họ. Meta đã thực hiện điều này ít nhất từ tháng 9 năm 2024. Tuy nhiên, tập lệnh Meta Pixel đã ngừng hoạt động từ ngày 3 tháng 6, với hầu hết mã nguồn cơ bản của nó đã bị xóa.
Yandex Metrica – Trình theo dõi âm thầm từ năm 2017
Trong khi Meta mới bắt đầu áp dụng phương pháp này gần đây, gã khổng lồ tìm kiếm của Nga là Yandex đã sử dụng một chiến thuật tương tự với các ứng dụng và tập lệnh của riêng họ (gọi là Yandex Metrica) từ năm 2017.
Các tập lệnh Meta Pixel và Yandex Metrica ước tính được cài đặt lần lượt trên 5.8 triệu và 3 triệu trang web. Các tập lệnh này cũng dường như chỉ nhắm mục tiêu đến người dùng Android bằng cách lạm dụng các giao thức internet hợp pháp khác nhau và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù cuộc tấn công chưa được quan sát thấy trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng gốc là “về mặt kỹ thuật có thể xảy ra”.
Làm thế nào để tự bảo vệ khỏi bị theo dõi?
Vấn đề này ảnh hưởng đến Chrome và các trình duyệt dựa trên Chromium. Do đó, cách dễ nhất để tránh bị theo dõi là chuyển sang các trình duyệt tập trung vào bảo mật hơn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc tập lệnh của Meta đã ngừng hoạt động, bạn sẽ an toàn – trừ khi bạn có bất kỳ ứng dụng Yandex nào được cài đặt trên điện thoại và sử dụng dịch vụ của họ.
Một giải pháp khác là gỡ cài đặt các ứng dụng từ điện thoại của bạn. Tuy nhiên, với Facebook và Instagram là hai trong số các nền tảng mạng xã hội phổ biến nhất, việc không có ứng dụng gốc sẽ hạn chế rất nhiều trải nghiệm người dùng của bạn.
Google đã biết về vấn đề này và lý tưởng nhất là nên cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa trình duyệt web và ứng dụng gốc. Dù vậy, Google vẫn chưa có thông báo nào về việc liệu họ có thay đổi hành vi này của Android hay không, vì vậy việc gỡ cài đặt các ứng dụng Meta và Yandex khỏi điện thoại của bạn vẫn là hành động an toàn nhất.
Việc bị theo dõi trực tuyến ngày càng trở nên tinh vi, vượt xa khả năng bảo vệ của những công cụ tưởng chừng hữu ích như chế độ ẩn danh. Để thực sự bảo vệ quyền riêng tư cá nhân trên thiết bị Android, người dùng cần chủ động hơn trong việc lựa chọn trình duyệt và quản lý các ứng dụng được cài đặt. Đừng quên chia sẻ bài viết này để cảnh báo bạn bè và cộng đồng về những mối nguy tiềm ẩn này. Hãy tiếp tục theo dõi Thuthuatdidong.net để cập nhật những thông tin mới nhất và các thủ thuật bảo mật hữu ích khác!
