Facebook sẽ thu hẹp quyền truy cập của ứng dụng bên thứ ba ở bản cập nhật sắp tới

Vào ngày hôm nay (19/4), Facebook đã xác nhận với trang tin TechCrunch rằng công ty đang tiến hành điều tra một báo cáo nghiên cứu bảo mật cho thấy dữ liệu người dùng Facebook có thể bị đánh cắp bởi các đoạn mã theo dõi JavaScript bên thứ ba được nhúng vào các trang web sử dụng tính năng "Đăng nhập bằng Facebook" (Login With Facebook). Lỗ hổng này sẽ cho phép các đoạn mã thu thập rất nhiều thông tin của người dùng, bao gồm tên, địa chỉ email, độ tuổi, giới tính, địa chỉ, ảnh đại diện, tùy thuộc vào việc người dùng đó đã cung cấp những gì cho trang web. Hiện vẫn chưa rõ các đoạn mã này sẽ làm gì với những dữ liệu thu thập được, nhưng nhiều công ty mẹ của chúng bao gồm Tealium, AudienceStream, Lytics và ProPS đều bán các dịch vụ kiếm tiền cho nhà xuất bản dựa trên dữ liệu người dùng thu thập được.

Cách các trang web có thể lấy được dữ liệu của người dùng

Các đoạn mã lạm dụng được phát hiện trên 470 trang web thuộc top 1 triệu website tại Mỹ (danh sách đầy đủ tại đây) bao gồm cả trang web cho freelancer Fiverr.com và nhà cung cấp cơ sở dữ liệu đám mây MongoDB. Đây là kết quả thu được của Steven Englehardt và các đồng nghiệp của anh tại Freedom To Tinker, một nhóm thuộc Trung tâm Chính sách Công nghệ Thông tin của Đại học Princeton, Mỹ.

Trong khi đó, trang web hòa nhạc khá nổi tiếng tại Mỹ BandsInTown được cho là đã vô ý chuyển dữ liệu người dùng Đăng nhập bằng Facebook tới các đoạn mã nhúng trên các trang có cài đặt sản phẩm quảng cáo Amplified của họ. Một đoạn iframe (một tag HTML có tác dụng hiển thị một trang web trong một trang web khác) vô hình của BandsInTown sẽ được tải, cho phép những trang web độc hại có thể biết được danh tính của khách truy cập. BandsInTown đã sửa lỗ hổng này. Đại diện của trang cho biết: "BandsInTown tuyệt đối không tiết lộ dữ liệu một cách trái phép cho các bên thứ ba. Sau khi nhận được email từ một nhà nghiên cứu cho thấy các lỗ hổng bảo mật tiềm năng đang chạy trên nền tảng quảng cáo của chúng tôi, chúng tôi đã nhanh chóng hành động và giải quyết vấn đề".

Cho đến nay, Facebook vẫn chưa đưa ra thêm bất kỳ bình luận nào ngoài "Chúng tôi sẽ xem xét vấn đề và trả lời sau". Sau khi trang TechCrunchliên hệ với MongoDB vào sáng nay, công ty cũng đã tiến hành điều tra và tuyên bố: "Chúng tôi không hề biết chuyện có bên thứ ba sử dụng các đoạn mã để thu thập dữ liệu người dùng Facebook. Chúng tôi đã xác định được nguồn gốc của đoạn mã và vô hiệu hóa nó".

Vụ việc này xuất hiện vào thời điểm rất nhạy cảm đối với Facebook. Công ty vẫn đang cố gắng hồi phục sau bê bối rò rỉ 87 triệu người dùng Cambridge Analytica, CEO Mark Zuckerberg thì vừa mới điều trần trước Quốc hội Mỹ vào tuần trước, và mới đây công ty cũng đã giới thiệu những sửa đổi về quyền riêng tư để tuân thủ Quy định chung về Bảo vệ Dữ liệu (GDPR) của EU. Tuy nhiên, những thay đổi về API của Facebook để bảo vệ dữ liệu người dùng lại không hề ngăn chặn được những lỗ hổng như thế này, và đồng thời vụ việc cũng cho thấy người dùng Facebook có thể bị theo dõi một cách dễ dàng như thế nào.

Englehardt có viết: "Khi một người dùng cho phép một trang web truy cập vào hồ sơ mạng xã hội của họ, họ không chỉ tin tưởng trang web đó mà còn cả những bên thứ ba được nhúng vào bên trong trang đó".

Facebook lẽ ra đã có thể xác định và ngăn chặn các trình theo dõi này nếu họ kiểm định API (giao diện lập trình ứng dụng) kỹ càng hơn. Sau bê bối rò rỉ dữ liệu, công ty mới tăng cường rà soát API, truy quét các nhà phát triển có thể đã từng chia sẻ, bán hoặc sử dụng dữ liệu với mục đích không đúng đắn, giống như cách mà dữ liệu người dùng của Aleksandr Kogan đến được tay Cambridge Analytica. Facebook cũng có thể thay đổi các hệ thống của mình để ngăn các nhà phát triển lấy ID của người dùng để khai thác thông tin.

Những phát hiện như thế này nhiều khả năng sẽ châm ngòi cho những phản ứng dữ dội hơn từ người dùng. Trong nhiều năm qua, công chúng đã quá dễ dãi khi để mặc cho dữ liệu của mình bị khai thác một cách trái phép trên Internet. Tuy Facebook hiện đang phải ngồi trên chiếc ghế nóng, vẫn còn những gã khổng lồ công nghệ khác như Google đang sống phụ thuộc vào dữ liệu của người dùng. Ngoài ra, những nhà xuất bản tin tức, vốn luôn tuyệt vọng tìm cách để tồn tại từ quảng cáo, thường bị rơi vào bẫy của các hệ thống quảng cáo và theo dõi mờ ám.

Mark Zuckerberg là một mục tiêu dễ dàng, vì anh là nhà sáng lập và CEO của Facebook, nên anh phải đứng ra chịu trách nhiệm cho những thất bại của nền tảng. Tuy nhiên, bất kỳ công ty nào khác đang "lập lờ" với dữ liệu người dùng có lẽ nên chuẩn bị sẵn tinh thần đi là vừa.

Chàng trai trẻ tới từ Hà Nội sở hữu bản năng sniper cực kỳ sát thủ trong game nhưng ngoài đời lại cực kỳ thân thiện, dễ gần và là một đồng đội tuyệt vời. Thường xuyên tham dự các giải đấu lớn nhỏ và hiện tại, Rambo cùng Freedom Gaming đang là một trong các ứng cử viên nặng ký nhất cho giải đấu chuyên nghiệp Đột KíchCFEL 2017 S1.

Dĩ nhiên, chúng ta cũng không thể quên những thành tích thi đấu đáng nể mà ngay từ khi còn rất trẻ, Rambo đã đạt được. Những danh hiệu đáng mơ ước như giải 3 WCA 2015, giải nhất CFSi 2015, giải nhất CFS 2016… quả là không dễ dàng đạt được đối với một VĐV có tuổi đời còn rất trẻ như Văn (sinh năm 1996). Ngoài những thành tích này, Văn còn nổi tiếng là một VĐV thân thiện, hài hước và khá dễ gần nên việc anh chàng nhận được sự ủng hộ nhiệt tình từ các fan hâm mộ, khán giả là hoàn toàn dễ hiểu.

Mặc dù vậy, đối với các VĐV chuyên nghiệpĐột Kíchgóp mặt trong danh sách bình chọn, chắc hẳn mỗi người trong số họ đều tự hiểu rằng dù không chiến thắng trong cuộc bình chọn, nhưng họ vẫn luôn là nhà vô địch trong trái tim của người hâm mộ. Đây mới chính là yếu tố then chốt, giúp các VĐV hiểu rằng sự ủng hộ từ người hâm mộ, từ khán giả luôn tồn tại mạnh mẽ bên cạnh sự nghiệp thi đấu chuyên nghiệp của họ.

Kết quả bình chọn chung cuộc (lượt vote):

• Bùi Đình Văn (FD_Rambo): 81924
• Lê Tiến Chinh (B_Bbc): 52012
• Mai Thanh Phong (B_Shady.MTP): 22190
• Trịnh Duy Hoài An (B_Aly.Aly): 14010
• Tô Thanh Tùng (Vol_KimNgan): 10611
• Nguyễn Đức Hưng (B_Rita-NDH): 9259
• Phạm Quốc Khánh (CRS_KZ): 7847
• Phạm Tấn Phát (B_PhatK.Yeon): 6442
• Phạm Thanh Tài (B_Kayle): 4272
• Huỳnh Hữu Phước (RK_HuuPhuoc): 3840

Một lần nữa chúc mừng Văn “Rambo” Bùi đã chiến thắng trong cuộc thi bình chọn VĐV được yêu thích giải đấu Đột KíchCFEL 2017 S1 – Lượt đi. Hy vọng rằng, với sự ủng hộ mạnh mẽ của các fan hâm mộ và khán giả, Rambo sẽ thi đấu khởi sắc hơn nữa và cùng đồng đội đưa Freedom Gaming lên những đỉnh cao mới!

Cuộc bình chọn vận động viên được yêu thích nhất giải đấu chuyên nghiệp Đột KíchCFEL 2017 season 1 được tổ chức là cơ hội để cộng đồng game thủ Đột Kíchdành tặng tình cảm và thể hiện sự mến mộ của mình cho các vận động viên chuyên nghiệp. Sẽ có 2 lượt bình chọn, căn cứ theo kết quả thi đấu của các VĐV trong giải đấu Chuyên nghiệp Đột KíchCFEL 2017 Season 1 ở 2 lượt Đi - Về trong vòng League của giải đấu.Đột KíchCFEL (Crossfire Elite League) là giải đấu chuyên nghiệp bộ môn Đột Kíchđược tổ chức định kỳ 2 lần/năm kể từ 2017. Đây không chỉ là một sân chơi bổ ích cho cộng đồng mà còn là cơ hội để những người chơi có tài năng, đam mê và nhiệt huyết trở thành game thủ chuyên nghiệp thực thụ với những quyền lợi vô cùng hấp dẫn. 

Đột Kích CFEL (Crossfire Elite League) là giải đấu chuyên nghiệp bộ môn Đột Kích được tổ chức định kỳ 2 lần/năm kể từ 2017. Đây không chỉ là một sân chơi bổ ích cho cộng đồng mà còn là cơ hội để những người chơi có tài năng, đam mê và nhiệt huyết trở thành game thủ chuyên nghiệp thực thụ với những quyền lợi vô cùng hấp dẫn. 

Đồng Bitcoin trong 3 phiên giao dịch gần đầy gần như không thay đổi giá trị, biên độ tăng - giảm diễn ra ở quy mô hẹp và ít thay đổi. Bitcoin Cash và Bitcoin Gold lần lượt giảm nhẹ 0,3% và gần 2%. Trong khi Bitcoin Cash giữ vững vị trí thứ 4 thì Bitcoin Gold lại rơi xuống vị trí thứ 23 so với vị trí 22 trước đó.

Khối lượng giao dịch bình quân của bitcoin là khoảng 8 tỷ USD chưa tính đến giao dịch dưới sàn OTC, trong khi đó, những hợp đồng tương lai khó khăn lắm mới đạt được 750 triệu USD, chưa đến 1/10 so với hợp đồng giao ngay.

Ông Tom Lee, nhà đồng sáng lập kiêm trưởng bộ phận nghiên cứu thuộc Fundstrat Global Advisors, cho rằng, giai đoạn khó khăn của Bitcoin đã qua, đồng thời dự báo giá Bitcoin sẽ đạt mức 20.000 USD.