Meta bị nghi "rình mò" hoạt động web của người dùng Android

Một nhóm nghiên cứu quốc tế mới đây đã phanh phui một phương thức theo dõi người dùng Android tinh vi đến từ Meta – công ty mẹ của Facebook và Instagram. Theo đó, các ứng dụng của Meta trên Android có thể âm thầm giám sát hoạt động duyệt web của người dùng thông qua một lỗ hổng trong hệ điều hành mà ngay cả các biện pháp bảo vệ thông thường như chế độ ẩn danh hay VPN cũng không thể ngăn chặn.

Các ứng dụng của Meta trên Android có thể âm thầm giám sát hoạt động duyệt web của người dùng thông qua một lỗ hổng trong hệ điều hành

Cụ thể, nhóm chuyên gia đến từ Đại học Radboud (Hà Lan), IMDEA Networks (Tây Ban Nha) và KU Leuven (Bỉ) đã phát hiện một cơ chế giao tiếp đặc biệt giữa ứng dụng Meta (như Facebook hoặc Instagram) và trình duyệt web trên cùng thiết bị Android. Họ gọi kỹ thuật này là RelayJS. Khi người dùng truy cập một trang web có nhúng mã Meta Pixel – vốn được sử dụng để đo lường hiệu quả quảng cáo, dữ liệu duyệt web sẽ được gửi đến ứng dụng Meta thông qua một cổng nội bộ (localhost). Nhờ đó, Meta có thể liên kết những hoạt động duyệt web này với danh tính người dùng đã đăng nhập vào ứng dụng, kể cả khi người dùng không hề truy cập Facebook hay Instagram tại thời điểm đó.

Đáng chú ý, cách làm này cho phép Meta vượt qua hệ thống sandbox – một lớp bảo mật quan trọng trên Android được thiết kế nhằm ngăn chặn các ứng dụng chia sẻ dữ liệu với nhau. Việc vượt qua sandbox đồng nghĩa với việc dữ liệu người dùng có thể bị thu thập mà không cần sự cho phép rõ ràng, vi phạm nghiêm trọng quyền riêng tư.

Sau khi báo cáo của nhóm nghiên cứu được công bố, Meta đã lặng lẽ vô hiệu hóa hệ thống theo dõi này trong phiên bản mới nhất của ứng dụng. Dù vậy, hãng vẫn tuyên bố công nghệ này không vi phạm chính sách bảo mật và họ đang làm việc với Google để làm rõ các điều khoản dành cho nhà phát triển ứng dụng Android.

Về phía Google, đại diện công ty xác nhận rằng hành vi của Meta vi phạm chính sách nền tảng, đặc biệt là các quy định liên quan đến quyền riêng tư người dùng và giới hạn truy cập dữ liệu giữa các ứng dụng.

Sự việc lần này một lần nữa làm dấy lên lo ngại về quyền kiểm soát dữ liệu cá nhân trong môi trường số. Dù nhiều người dùng đã cẩn thận sử dụng chế độ ẩn danh hoặc cài đặt VPN để tránh bị theo dõi, thực tế cho thấy các hãng công nghệ lớn vẫn có thể tìm cách thu thập thông tin theo những cách ngày càng tinh vi và khó phát hiện hơn.

>> Meta của Mark Zuckerberg sẽ xây dựng 'đại dự án' về AI tại Việt Nam trong năm nay