Bạn có nghĩ rằng mình an toàn khi lướt web bằng chế độ ẩn danh (incognito mode) trên trình duyệt di động Android? Hãy suy nghĩ lại, bởi vì các nghiên cứu mới đây đã chỉ ra rằng Meta và Yandex có khả năng theo dõi hoạt động của bạn một cách dễ dàng, ngay cả khi bạn đang duyệt web trong chế độ riêng tư. Đây là một phát hiện đáng báo động, đặc biệt đối với những người dùng quan tâm đến quyền riêng tư và bảo mật trực tuyến trên các thiết bị di động.
Meta Đang Triển Khai Phương Pháp Theo Dõi Mới Trên Hàng Triệu Website
Meta, tập đoàn sở hữu Facebook và Instagram, đang sử dụng một phương pháp theo dõi hoàn toàn mới, khai thác chính các ứng dụng gốc của họ để giám sát hoạt động trực tuyến của bạn. Kỹ thuật này, được khám phá bởi một nhóm nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks, hoạt động hiệu quả ngay cả trong các trường hợp sau:
- Bạn không đăng nhập vào tài khoản Facebook hoặc Instagram trên trình duyệt di động.
- Bạn đang sử dụng chế độ duyệt web ẩn danh hoặc riêng tư.
- Bạn đã xóa toàn bộ cookie và các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật về phương pháp này đã khẳng định rằng “các hoạt động này có thể được triển khai trên các trang web mà không cần biểu mẫu đồng ý cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn truy cập tải script theo dõi trước khi bạn kịp đưa ra sự đồng ý về cookie, quá trình theo dõi vẫn sẽ diễn ra một cách âm thầm, vượt qua các lớp bảo vệ thông thường mà người dùng tin tưởng.
Người đang cầm điện thoại Android với biểu tượng bánh răng và thông báo đồng ý cookie
Phương pháp theo dõi tiên tiến này hoạt động thông qua một đoạn mã có tên là Meta Pixel, được nhúng vào hàng triệu trang web khác nhau. Đoạn mã này có khả năng giao tiếp trực tiếp với các ứng dụng Meta được cài đặt trên điện thoại Android của bạn. Cụ thể, Meta Pixel sẽ thu thập dữ liệu về các phiên duyệt web trên thiết bị di động và thông tin cookie, sau đó truyền chúng đến các ứng dụng Meta (như Facebook hoặc Instagram) đã được cài đặt.
Khi dữ liệu này được truyền đi, các ứng dụng Meta có thể liên kết chúng với tài khoản đã đăng nhập của bạn trên Facebook hoặc Instagram, từ đó tạo ra một hồ sơ chi tiết về thói quen duyệt web của bạn trên internet. Mặc dù các ứng dụng Android vốn đã có khả năng theo dõi người dùng, nhưng kiểu theo dõi từ trình duyệt đến ứng dụng gốc này là một phương thức mới và chưa từng được ghi nhận trước đây.
Mục đích chính của hoạt động theo dõi này là cung cấp cho các nhà quảng cáo cái nhìn sâu sắc về hiệu quả của các chiến dịch quảng cáo mà họ đang triển khai. Meta đã thực hiện điều này ít nhất từ tháng 9 năm 2024. Đáng chú ý, gã khổng lồ tìm kiếm của Nga là Yandex cũng đã áp dụng một chiến thuật tương tự với các ứng dụng và script của riêng họ (được gọi là Yandex Metrica) từ năm 2017. Tuy nhiên, theo ghi nhận, script Meta Pixel đã ngừng hoạt động từ ngày 3 tháng 6, với hầu hết mã nguồn cơ bản của nó đã bị gỡ bỏ.
Ước tính, các script Meta Pixel và Yandex Metrica lần lượt được cài đặt trên khoảng 5.8 triệu và 3 triệu trang web. Các script này cũng dường như chỉ nhắm mục tiêu đến người dùng Android thông qua việc lạm dụng các giao thức internet hợp pháp và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù cuộc tấn công này chưa được quan sát thấy trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng gốc là “về mặt kỹ thuật là có thể.”
Làm Thế Nào Để Ngăn Chặn Việc Bị Theo Dõi?
Vấn đề theo dõi này hiện đang ảnh hưởng đến trình duyệt Chrome và các trình duyệt dựa trên Chromium khác trên Android. Vì vậy, cách dễ nhất để tránh bị theo dõi là chuyển sang sử dụng các trình duyệt tập trung vào bảo mật và quyền riêng tư hơn, chẳng hạn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc script Meta Pixel đã ngừng hoạt động, bạn sẽ tạm thời an toàn – trừ khi bạn vẫn cài đặt bất kỳ ứng dụng nào của Yandex trên điện thoại và sử dụng các dịch vụ của họ.
Một giải pháp triệt để khác để bảo vệ quyền riêng tư của bạn là gỡ cài đặt hoàn toàn các ứng dụng Meta và Yandex khỏi điện thoại của bạn. Mặc dù Facebook và Instagram là hai trong số những nền tảng mạng xã hội phổ biến nhất thế giới, việc không có ứng dụng gốc có thể hạn chế đáng kể trải nghiệm người dùng của bạn.
Google hiện đã biết về vấn đề này và lý tưởng nhất là nên cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa các trình duyệt web và ứng dụng gốc. Mặc dù vậy, hiện tại Google vẫn chưa có thông báo chính thức nào về việc có thay đổi hành vi này của Android hay không. Do đó, việc gỡ cài đặt các ứng dụng của Meta và Yandex khỏi điện thoại vẫn là biện pháp an toàn và hiệu quả nhất để bảo vệ quyền riêng tư của bạn trước nguy cơ theo dõi tiềm ẩn.
