Bạn nghĩ rằng mình đã an toàn khi duyệt web với chế độ ẩn danh trên trình duyệt di động Android? Hãy suy nghĩ lại, vì một nghiên cứu mới đã chỉ ra rằng Meta và Yandex có thể vẫn đang theo dõi bạn một cách tinh vi.
Meta Đang Tiêm Mã Theo Dõi Vào Hàng Triệu Website
Meta đang sử dụng một phương pháp theo dõi mới được phát hiện, khai thác các ứng dụng gốc của họ như Instagram và Facebook để thu thập dữ liệu hoạt động trực tuyến của bạn. Kỹ thuật này, được khám phá bởi một nhóm nhà nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks, hoạt động hiệu quả ngay cả khi bạn:
- Không đăng nhập vào tài khoản Facebook hoặc Instagram trên trình duyệt di động của mình.
- Đang sử dụng chế độ ẩn danh (Incognito) hoặc duyệt web riêng tư.
- Đã xóa toàn bộ cookie và các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật về phương pháp này khẳng định rằng “các hoạt động này có thể được triển khai trên các trang web mà không có biểu mẫu chấp thuận cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn truy cập tải script theo dõi trước khi bạn kịp đưa ra sự đồng ý về cookie, việc theo dõi vẫn sẽ diễn ra một cách âm thầm.
Người dùng đang xem màn hình điện thoại Android với thông báo yêu cầu chấp thuận cookie, minh họa cách thức Meta Pixel có thể vượt qua sự đồng ý về quyền riêng tư.
Phương pháp theo dõi này hoạt động thông qua một script có tên Meta Pixel, được nhúng vào hàng triệu trang web. Script này có khả năng giao tiếp với các ứng dụng đã cài đặt trên điện thoại của bạn. Để liên kết các phiên duyệt web di động và cookie trình duyệt với các định danh thiết bị, Meta Pixel sẽ chuyển chúng đến các ứng dụng đã cài đặt. Từ đó, Meta có thể liên kết dữ liệu nhận được với tài khoản đã đăng nhập của bạn trên ứng dụng Facebook hoặc Instagram để theo dõi bạn trên internet. Mặc dù các ứng dụng Android vốn dĩ đã có khả năng theo dõi người dùng, nhưng kiểu theo dõi từ trình duyệt đến ứng dụng gốc này là một cơ chế mới chưa từng được ghi nhận trước đây.
Mục đích của việc theo dõi là cung cấp cho các nhà quảng cáo cái nhìn sâu sắc về hiệu quả của các chiến dịch quảng cáo của họ. Meta đã thực hiện việc này ít nhất từ tháng 9 năm 2024. Đáng chú ý, gã khổng lồ tìm kiếm của Nga là Yandex cũng đã áp dụng một chiến thuật tương tự với các ứng dụng và script của riêng mình (gọi là Yandex Metrica) từ năm 2017. Tuy nhiên, theo thông tin cập nhật, script Meta Pixel đã ngừng hoạt động từ ngày 3 tháng 6, với gần như toàn bộ mã cơ bản của nó đã được gỡ bỏ.
Các script Meta Pixel và Yandex Metrica ước tính đã được cài đặt lần lượt trên 5,8 triệu và 3 triệu trang web. Các script này cũng chỉ nhắm mục tiêu đến người dùng Android bằng cách lạm dụng các giao thức internet hợp pháp và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù cuộc tấn công chưa được quan sát trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng gốc là “khả thi về mặt kỹ thuật.”
Cách Phòng Tránh Bị Theo Dõi Trên Android
Vấn đề này ảnh hưởng đến Chrome và rộng hơn là các trình duyệt dựa trên Chromium. Do đó, cách dễ nhất để tránh bị theo dõi là chuyển sang các trình duyệt tập trung vào bảo mật hơn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc script Meta đã ngừng hoạt động, bạn sẽ an toàn hơn—trừ khi bạn có bất kỳ ứng dụng Yandex nào được cài đặt trên điện thoại và sử dụng dịch vụ của họ.
Một giải pháp khác là gỡ cài đặt các ứng dụng của Meta và Yandex khỏi điện thoại của bạn. Tuy nhiên, với việc Facebook và Instagram là hai trong số các nền tảng mạng xã hội phổ biến nhất, việc không có ứng dụng gốc sẽ hạn chế đáng kể trải nghiệm người dùng của bạn.
Google đã nhận thức được vấn đề này và lý tưởng nhất là nên cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa trình duyệt web và các ứng dụng gốc. Tuy nhiên, Google chưa đưa ra bất kỳ thông báo nào về việc liệu họ có thay đổi hành vi này của Android hay không. Vì vậy, gỡ cài đặt các ứng dụng của Meta và Yandex khỏi điện thoại vẫn là cách an toàn nhất hiện nay để bảo vệ quyền riêng tư của bạn. Hãy thường xuyên kiểm tra các ứng dụng đang có trên thiết bị của bạn và cân nhắc các lựa chọn duyệt web an toàn hơn để đảm bảo thông tin cá nhân của bạn được bảo vệ tối đa.
