Facebook sẽ thu hẹp quyền truy cập của ứng dụng bên thứ ba ở bản cập nhật sắp tới

Vào ngày hôm nay (19/4), Facebook đã xác nhận với trang tin TechCrunch rằng công ty đang tiến hành điều tra một báo cáo nghiên cứu bảo mật cho thấy dữ liệu người dùng Facebook có thể bị đánh cắp bởi các đoạn mã theo dõi JavaScript bên thứ ba được nhúng vào các trang web sử dụng tính năng "Đăng nhập bằng Facebook" (Login With Facebook). Lỗ hổng này sẽ cho phép các đoạn mã thu thập rất nhiều thông tin của người dùng, bao gồm tên, địa chỉ email, độ tuổi, giới tính, địa chỉ, ảnh đại diện, tùy thuộc vào việc người dùng đó đã cung cấp những gì cho trang web. Hiện vẫn chưa rõ các đoạn mã này sẽ làm gì với những dữ liệu thu thập được, nhưng nhiều công ty mẹ của chúng bao gồm Tealium, AudienceStream, Lytics và ProPS đều bán các dịch vụ kiếm tiền cho nhà xuất bản dựa trên dữ liệu người dùng thu thập được.

Cách các trang web có thể lấy được dữ liệu của người dùng

Các đoạn mã lạm dụng được phát hiện trên 470 trang web thuộc top 1 triệu website tại Mỹ (danh sách đầy đủ tại đây) bao gồm cả trang web cho freelancer Fiverr.com và nhà cung cấp cơ sở dữ liệu đám mây MongoDB. Đây là kết quả thu được của Steven Englehardt và các đồng nghiệp của anh tại Freedom To Tinker, một nhóm thuộc Trung tâm Chính sách Công nghệ Thông tin của Đại học Princeton, Mỹ.

Trong khi đó, trang web hòa nhạc khá nổi tiếng tại Mỹ BandsInTown được cho là đã vô ý chuyển dữ liệu người dùng Đăng nhập bằng Facebook tới các đoạn mã nhúng trên các trang có cài đặt sản phẩm quảng cáo Amplified của họ. Một đoạn iframe (một tag HTML có tác dụng hiển thị một trang web trong một trang web khác) vô hình của BandsInTown sẽ được tải, cho phép những trang web độc hại có thể biết được danh tính của khách truy cập. BandsInTown đã sửa lỗ hổng này. Đại diện của trang cho biết: "BandsInTown tuyệt đối không tiết lộ dữ liệu một cách trái phép cho các bên thứ ba. Sau khi nhận được email từ một nhà nghiên cứu cho thấy các lỗ hổng bảo mật tiềm năng đang chạy trên nền tảng quảng cáo của chúng tôi, chúng tôi đã nhanh chóng hành động và giải quyết vấn đề".

Cho đến nay, Facebook vẫn chưa đưa ra thêm bất kỳ bình luận nào ngoài "Chúng tôi sẽ xem xét vấn đề và trả lời sau". Sau khi trang TechCrunchliên hệ với MongoDB vào sáng nay, công ty cũng đã tiến hành điều tra và tuyên bố: "Chúng tôi không hề biết chuyện có bên thứ ba sử dụng các đoạn mã để thu thập dữ liệu người dùng Facebook. Chúng tôi đã xác định được nguồn gốc của đoạn mã và vô hiệu hóa nó".

Vụ việc này xuất hiện vào thời điểm rất nhạy cảm đối với Facebook. Công ty vẫn đang cố gắng hồi phục sau bê bối rò rỉ 87 triệu người dùng Cambridge Analytica, CEO Mark Zuckerberg thì vừa mới điều trần trước Quốc hội Mỹ vào tuần trước, và mới đây công ty cũng đã giới thiệu những sửa đổi về quyền riêng tư để tuân thủ Quy định chung về Bảo vệ Dữ liệu (GDPR) của EU. Tuy nhiên, những thay đổi về API của Facebook để bảo vệ dữ liệu người dùng lại không hề ngăn chặn được những lỗ hổng như thế này, và đồng thời vụ việc cũng cho thấy người dùng Facebook có thể bị theo dõi một cách dễ dàng như thế nào.

Englehardt có viết: "Khi một người dùng cho phép một trang web truy cập vào hồ sơ mạng xã hội của họ, họ không chỉ tin tưởng trang web đó mà còn cả những bên thứ ba được nhúng vào bên trong trang đó".

Facebook lẽ ra đã có thể xác định và ngăn chặn các trình theo dõi này nếu họ kiểm định API (giao diện lập trình ứng dụng) kỹ càng hơn. Sau bê bối rò rỉ dữ liệu, công ty mới tăng cường rà soát API, truy quét các nhà phát triển có thể đã từng chia sẻ, bán hoặc sử dụng dữ liệu với mục đích không đúng đắn, giống như cách mà dữ liệu người dùng của Aleksandr Kogan đến được tay Cambridge Analytica. Facebook cũng có thể thay đổi các hệ thống của mình để ngăn các nhà phát triển lấy ID của người dùng để khai thác thông tin.

Những phát hiện như thế này nhiều khả năng sẽ châm ngòi cho những phản ứng dữ dội hơn từ người dùng. Trong nhiều năm qua, công chúng đã quá dễ dãi khi để mặc cho dữ liệu của mình bị khai thác một cách trái phép trên Internet. Tuy Facebook hiện đang phải ngồi trên chiếc ghế nóng, vẫn còn những gã khổng lồ công nghệ khác như Google đang sống phụ thuộc vào dữ liệu của người dùng. Ngoài ra, những nhà xuất bản tin tức, vốn luôn tuyệt vọng tìm cách để tồn tại từ quảng cáo, thường bị rơi vào bẫy của các hệ thống quảng cáo và theo dõi mờ ám.

Mark Zuckerberg là một mục tiêu dễ dàng, vì anh là nhà sáng lập và CEO của Facebook, nên anh phải đứng ra chịu trách nhiệm cho những thất bại của nền tảng. Tuy nhiên, bất kỳ công ty nào khác đang "lập lờ" với dữ liệu người dùng có lẽ nên chuẩn bị sẵn tinh thần đi là vừa.

Theo TechCrunch, các công ty tư nhân tại Nhật Bản không có nghĩa vụ phải báo cáo tất cả thông tin liên quan tình hình tài chính của họ, tuy nhiên họ lại thường đưa ra một bản thông cáo trên báo chí trong đó có phần tổng kết lợi nhuận thường niên.

Thông cáo của Công ty Pokemon cho thấy, tổng lợi nhuận năm 2015 của hãng là 5.6 triệu USD, giảm thảm hại so với mức 18.4 triệu USD năm 2014, nhiều khả năng là do doanh số bán ra của Pokémon X&Y không như mong đợi. Tuy nhiên, đến năm 2016, doanh thu của hãng đã tăng vọt lên mức 15.92 tỉ Yên, tương đương 143.3 triệu USD, tức là tăng hơn 25 lần năm ngoái.

Chúng ta đều biết, Pokémon là một trong những trò chơi được ví như "máy in tiền". Tới đầu tháng 2 vừa qua, trò chơi này đã mang về cho hãng mức doanh thu đạt con số hàng tỉ. Không có thông tin chính xác về con số này, ví dụ như bao nhiêu phần trăm đến từ các mặt hàng trong game, hay bao nhiêu phần trăm đến từ các đối tác tài trợ và quảng cáo. Một thông tin rò rỉ gần đây cho thấy, hãng đồ ăn nhanh hàng đầu nước Mỹ McDonalds đã vung hàng núi tiền tài trợ cho trò Pokémon GO để dụ người chơi kéo tới các cửa hàng McDonalds bắt Pokémon.

Có vẻ như mức lợi nhuận của công ty sản xuất Pokémon sẽ không dừng ở đây, khi trò chơi mới nhất của họ là Magikarp Jump đang thu hút khá nhiều người chơi, và được một số trang game uy tín đánh giá là một tuyệt phẩm game Pokémon của năm 2017!

Được biết, hiện Nintendo đang sở hữu 32% cổ phần tại The Pokemon Company (công ty Pokemon). Cùng với đó, theo công ty đầu tư ngân hàng CLSA, Nintendo cũng sở hữu tới 10% cổ phiếu của Creatures Inc., một nhà phát triển trí tuệ nhân tạo cho The Pokemon Company.

Tuy nhiên, số lượng thông tin rò rỉ nhiều không đồng nghĩa với chất lượng. Điển hình như việc Apple sẽ chuyển cảm biến vân tay Touch ID sang mặt sau iPhone, tích hợp dưới màn hình mặt trước hay bị loại bỏ hoàn toàn để thay bằng cảm biến mống mắt,... đến nay đều chưa thể xác định được. 

Một video mới nhất vừa xuất hiện trên Twitter ghi lại hình ảnh sắc nét mẫu thiết kế iPhone 8 ngoài đời thực đang thu hút được sự quan tâm đặc biệt của giới công nghệ.

Cục Thuế thành phố Hà Nội cho hay, có 8 doanh nghiệp nợ các khoản liên quan đến đất với tổng số tiền hơn 23,5 tỷ đồng, 135 doanh nghiệp nợ thuế, phí với số tiền hơn 688 tỷ đồng.

Điều đáng chú ý, trong 135 doanh nghiệp nợ thuế, phí có 25 doanh nghiệp nợ lớn với số tiền hơn 648 tỷ đồng, Cục Thuế đã đăng công khai từ năm 2015 hoặc 2016, tuy nhiên, số nợ của các doanh nghiệp này còn rất lớn nên Cục Thuế tiếp tục công khai lần 2 đối với các đơn vị này trong đợt tháng 4/2018.

Chủ đề này được mở vào ngày 24/4 trong một diễn đàn chuyên chia sẻ, mua bán dữ liệu rò rỉ. File đính kèm có dung lượng 7,55GB.

Trả lời về việc này, VNG cho biết Zing ID là hệ thống quản lý tài khoản cho các sản phẩm game của VNG. Năm 2015, VNG đã ghi nhận việc 160 triệu Zing ID có nguy cơ bị rò rỉ và có thể ảnh hưởng tới một bộ phận tệp khách hàng chơi game của công ty.

Ngay tại thời điểm đó, công ty cho biết đã kịp thời có các biện pháp xử lý, ngăn chặn xâm nhập, giới hạn số lượng người dùng bị ảnh hưởng bởi sự cố thông qua các biện pháp kỹ thuật.

Theo VNG, phạm vi người dùng bị tác động thực sự bởi sự cố này không lớn, tập trung ở các khách hàng chơi game và không ảnh hưởng tới các sản phẩm khác của VNG. Hơn nữa, gần 99% số tài khoản Zing ID nói trên đã không phát sinh hoạt động nào trong hơn 1 năm.

So với các kỳ tuyển sinh trước, năm 2018, Học viện Kỹ thuật Mật mã đã đổi mới các môn thi đầu vào là: Tin học cơ sở, Cơ sở An toàn thông tin và Tiếng Anh trình độ A2; thay cho các môn: Toán cao cấp, Cấu trúc dữ liệu và giải thuật, Tiếng Anh trình độ A2.

Học viện Kỹ thuật Mật mã là 1 trong 8 cơ sở đào tạo an toàn thông tin trọng điểm trong Đề án Đào tạo và phát triển nhân lực an toàn, an ninh thông tin đến năm 2020 (Đề án 99). Hồi đầu năm Học viện Kỹ thuật mật mã đã phát hành hồ sơ tuyển sinh trình độ Thạc sỹ chuyên ngành An toàn thông tin từ ngày 10/1/2018.