Facebook sẽ thu hẹp quyền truy cập của ứng dụng bên thứ ba ở bản cập nhật sắp tới

Vào ngày hôm nay (19/4), Facebook đã xác nhận với trang tin TechCrunch rằng công ty đang tiến hành điều tra một báo cáo nghiên cứu bảo mật cho thấy dữ liệu người dùng Facebook có thể bị đánh cắp bởi các đoạn mã theo dõi JavaScript bên thứ ba được nhúng vào các trang web sử dụng tính năng "Đăng nhập bằng Facebook" (Login With Facebook). Lỗ hổng này sẽ cho phép các đoạn mã thu thập rất nhiều thông tin của người dùng, bao gồm tên, địa chỉ email, độ tuổi, giới tính, địa chỉ, ảnh đại diện, tùy thuộc vào việc người dùng đó đã cung cấp những gì cho trang web. Hiện vẫn chưa rõ các đoạn mã này sẽ làm gì với những dữ liệu thu thập được, nhưng nhiều công ty mẹ của chúng bao gồm Tealium, AudienceStream, Lytics và ProPS đều bán các dịch vụ kiếm tiền cho nhà xuất bản dựa trên dữ liệu người dùng thu thập được.

Cách các trang web có thể lấy được dữ liệu của người dùng

Các đoạn mã lạm dụng được phát hiện trên 470 trang web thuộc top 1 triệu website tại Mỹ (danh sách đầy đủ tại đây) bao gồm cả trang web cho freelancer Fiverr.com và nhà cung cấp cơ sở dữ liệu đám mây MongoDB. Đây là kết quả thu được của Steven Englehardt và các đồng nghiệp của anh tại Freedom To Tinker, một nhóm thuộc Trung tâm Chính sách Công nghệ Thông tin của Đại học Princeton, Mỹ.

Trong khi đó, trang web hòa nhạc khá nổi tiếng tại Mỹ BandsInTown được cho là đã vô ý chuyển dữ liệu người dùng Đăng nhập bằng Facebook tới các đoạn mã nhúng trên các trang có cài đặt sản phẩm quảng cáo Amplified của họ. Một đoạn iframe (một tag HTML có tác dụng hiển thị một trang web trong một trang web khác) vô hình của BandsInTown sẽ được tải, cho phép những trang web độc hại có thể biết được danh tính của khách truy cập. BandsInTown đã sửa lỗ hổng này. Đại diện của trang cho biết: "BandsInTown tuyệt đối không tiết lộ dữ liệu một cách trái phép cho các bên thứ ba. Sau khi nhận được email từ một nhà nghiên cứu cho thấy các lỗ hổng bảo mật tiềm năng đang chạy trên nền tảng quảng cáo của chúng tôi, chúng tôi đã nhanh chóng hành động và giải quyết vấn đề".

Cho đến nay, Facebook vẫn chưa đưa ra thêm bất kỳ bình luận nào ngoài "Chúng tôi sẽ xem xét vấn đề và trả lời sau". Sau khi trang TechCrunchliên hệ với MongoDB vào sáng nay, công ty cũng đã tiến hành điều tra và tuyên bố: "Chúng tôi không hề biết chuyện có bên thứ ba sử dụng các đoạn mã để thu thập dữ liệu người dùng Facebook. Chúng tôi đã xác định được nguồn gốc của đoạn mã và vô hiệu hóa nó".

Vụ việc này xuất hiện vào thời điểm rất nhạy cảm đối với Facebook. Công ty vẫn đang cố gắng hồi phục sau bê bối rò rỉ 87 triệu người dùng Cambridge Analytica, CEO Mark Zuckerberg thì vừa mới điều trần trước Quốc hội Mỹ vào tuần trước, và mới đây công ty cũng đã giới thiệu những sửa đổi về quyền riêng tư để tuân thủ Quy định chung về Bảo vệ Dữ liệu (GDPR) của EU. Tuy nhiên, những thay đổi về API của Facebook để bảo vệ dữ liệu người dùng lại không hề ngăn chặn được những lỗ hổng như thế này, và đồng thời vụ việc cũng cho thấy người dùng Facebook có thể bị theo dõi một cách dễ dàng như thế nào.

Englehardt có viết: "Khi một người dùng cho phép một trang web truy cập vào hồ sơ mạng xã hội của họ, họ không chỉ tin tưởng trang web đó mà còn cả những bên thứ ba được nhúng vào bên trong trang đó".

Facebook lẽ ra đã có thể xác định và ngăn chặn các trình theo dõi này nếu họ kiểm định API (giao diện lập trình ứng dụng) kỹ càng hơn. Sau bê bối rò rỉ dữ liệu, công ty mới tăng cường rà soát API, truy quét các nhà phát triển có thể đã từng chia sẻ, bán hoặc sử dụng dữ liệu với mục đích không đúng đắn, giống như cách mà dữ liệu người dùng của Aleksandr Kogan đến được tay Cambridge Analytica. Facebook cũng có thể thay đổi các hệ thống của mình để ngăn các nhà phát triển lấy ID của người dùng để khai thác thông tin.

Những phát hiện như thế này nhiều khả năng sẽ châm ngòi cho những phản ứng dữ dội hơn từ người dùng. Trong nhiều năm qua, công chúng đã quá dễ dãi khi để mặc cho dữ liệu của mình bị khai thác một cách trái phép trên Internet. Tuy Facebook hiện đang phải ngồi trên chiếc ghế nóng, vẫn còn những gã khổng lồ công nghệ khác như Google đang sống phụ thuộc vào dữ liệu của người dùng. Ngoài ra, những nhà xuất bản tin tức, vốn luôn tuyệt vọng tìm cách để tồn tại từ quảng cáo, thường bị rơi vào bẫy của các hệ thống quảng cáo và theo dõi mờ ám.

Mark Zuckerberg là một mục tiêu dễ dàng, vì anh là nhà sáng lập và CEO của Facebook, nên anh phải đứng ra chịu trách nhiệm cho những thất bại của nền tảng. Tuy nhiên, bất kỳ công ty nào khác đang "lập lờ" với dữ liệu người dùng có lẽ nên chuẩn bị sẵn tinh thần đi là vừa.

Trao đổi với ICTnews, ông Nguyễn Long, Chủ tịch ACM/ICPC Việt Nam, Tổng Thư ký Hội Tin học Việt Nam cho biết: “Chiều 17/4 sẽ bắt đầu Lễ khai mạc Chung kết toàn cầu ACM/ICPC. Sáng 19/4, trận Chung kết sẽ diễn ra trực tuyến trong 5 giờ đồng hồ. 140 đội tuyển đại diện cho sinh viên CNTT từ 111 quốc gia khắp các châu lục sẽ chính thức tranh tài để giành 12 vị trí hàng đầu gồm: 1 Cup vô địch, 3 giải Nhất, 4 giải Nhì và 4 giải Ba. Thứ hạng từ 1 đến 140 sẽ được phân định và đó cũng là thứ hạng về đào tạo sinh viên cho lĩnh vực lập trình với tiêu trí “tài năng - tập thể và hoàn thiện”. Việc có thứ hạng cao trong bảng xếp hạng Chung kết ACM/ICPC sẽ là vinh dự cho bất kỳ trường đại học đào tạo CNTT nào trên thế giới”.

Hình ảnh trong đoạn clip cho thấy, một người đàn ông hấp tấp chạy ra ban công ném vội quần áo xuống dưới rồi dùng dây tụt xuống đất, bỏ chạy

Smartphone đã thay đổi 180 độ cuộc sống và cách làm việc của con người kể từ giây phút CEO Apple Steve Jobs lần đầu giới thiệu iPhone 2G với toàn thế giới ngày 29/6/2007. Có lẽ không cần phải nói thêm nhiều về những lợi ích smartphone đã đem lại cho chúng ta, nhưng bên cạnh đó cũng không thể chối bỏ rằng chính sự tiện lợi và tính giải trí cao của smartphone đã hình thành nên chứng “nghiện” trong một bộ phận không nhỏ người sử dụng điện thoại thông minh.

Chúng ta đã để smartphone đi quá xa và lấn quá sâu vào cuộc sống, để giờ đây việc ngừng sử dụng smartphone dường như trở nên bất khả thi. Không tiếp tục dùng smartphone đồng nghĩa với việc cách duy nhất để kết nối, trò chuyện hay chia sẻ khoảnh khắc cùng người thân và bạn bè là qua... tin nhắn, hoặc thậm chí là đến khi bạn có thể ngồi xuống truy cập máy tính xách tay hoặc PC. Từ bỏ smartphone còn có nghĩa rằng sẽ không còn thiết bị giải trí cầm tay nào có thể giúp bạn giải khuây, giết thời gian hay đơn giản hơn là cho phép bạn đọc báo cập nhật tin tức hằng ngày. Sự thật là smartphone đã trở thành một phần của con người chúng ta và chúng ta đã quyết định trao một phần nào đó linh hồn cho thiết bị cầm tay nhỏ bé đó từ khi quyết định mua điện thoại.

Trong một bài đăng trên blog công nghệ nước ngoài, nhà tư vấn công nghệ Nathan Toups đã viết:

“Smartphone rất hữu dụng và tiện lợi, nhưng đồng thời chúng sở hữu khả năng gây nghiện cực lớn, và chính tính gây nghiện đó đã giải thích cho mọi nỗ lực không ngừng nghỉ của Thung lũng Silicon trong việc chiếm đóng lấy tâm trí người tiêu dùng. Và việc để cho một thứ vật chất kiểm soát hành vi của chúng ta, trở thành chủ nhân sai khiến chúng ta là điều không thể chấp nhận”.

Với suy nghĩ của mình, Toups đã thiết lập một kế hoạch giúp cai nghiện smartphone cho mọi người, hay chính xác hơn là lột bỏ tất cả những yếu tố gây nghiện của một smartphone đi - vốn dĩ là những yếu tố thu hút người mua nhất, chỉ để lại những gì thiết yếu nhất. Kế hoạch của anh gồm 4 bước:

Bước 1. Loại bỏ  hoàn toàn khả năng giải trí của điện thoại: Không games, không mạng xã hội (Facebook, Instagram, Twitter, hay ứng dụng đọc báo), không ứng dụng live stream.

Hệ thống uy tín xã hội của Trung Quốc sẽ có ảnh hưởng tới từng cá nhân cũng như các trường học. Dự kiến đến năm 2020, 1.4 tỷ công dân quốc gia này sẽ nhận được điểm đánh giá cá nhân, quyết định bởi công nghệ nhận diện khuôn mặt được chính phủ quản lý, trí tuệ nhân tạo, kính thông minh và nhiều công nghệ khác, với mục đích quyết định nhiều thứ, kể cả nơi trẻ con sẽ được đến trường.

Theo thông tin vừa nhận được từ tờ Bloomberg, Apple đã bổ nhiệm một nhà lãnh đạo mới cho lĩnh vực kinh doanh của mình tại Hàn Quốc. Và không ai khác chính là Brandon Yoon - cựu Chủ tịch của Samsung - đối thủ cạnh tranh chính của mình.

Hồ sơ mới nhất từ LinkedIn cho biết trong tháng này Yoon sẽ bắt đầu làm việc với vai trò là Tổng Giám đốc của Apple Korea -  văn phòng sản xuất iPhone tại Hàn Quốc, trong khi trước đây ông chịu trách nhiệm về chiến lược kỹ thuật số tại Samsung. Không những thế trước đây Yoon cũng là một trong những cựu Giám đốc điều hành có kinh nghiệm hơn một thập kỷ cho Microsoft.