Chuyên gia bảo mật: Facebook và Instagram cài mã theo dõi người dùng

(Ảnh minh họa: Par Primakov/Shutterstock)

Nếu bấm vào link một trang web mà bạn thấy trên Facebook và Instagram, bạn sẽ không được chuyển hướng đến trình duyệt của điện thoại, mà trang web sẽ bật lên trên một trình duyệt trong ứng dụng. Theo chuyên gia nghiên cứu bảo mật Felix Krause, các trình duyệt đó đưa mã javascript vào mỗi trang web được truy cập, qua đó cho phép công ty mẹ Meta theo dõi người dùng.

(Ảnh minh họa: Par Primakov/Shutterstock)

“Ứng dụng Instagram đã đưa mã theo dõi của họ vào mọi trang web được hiển thị, kể cả khi nhấp vào quảng cáo. Điều này cho phép họ theo dõi tất cả các tương tác của người dùng như các liên kết được nhấn, những lựa chọn văn bản, ảnh chụp màn hình cũng như bất cứ biểu mẫu nào bao gồm mật khẩu, địa chỉ và thông tin thẻ tín dụng”, Krause cho hay.

Trước thông tin trên, Meta cho biết việc đưa mã theo dõi tuân theo lựa chọn của người dùng về việc họ có cho phép ứng dụng theo dõi hay không. Ngoài ra, Meta khẳng định dữ liệu sẽ được tổng hợp trước khi được sử dụng cho mục đích quảng cáo hoặc đo lường nhắm mục tiêu.

“Chúng tôi phát triển mã này để đáp ứng tùy chọn cho phép theo dõi của người dùng trên nền tảng của chúng tôi. Mã theo dõi cho phép chúng tôi tổng hợp dữ liệu người dùng trước khi sử dụng chúng cho mục đích quảng cáo hoặc đo lượng nhắm mục tiêu”, một phát ngôn viên của Meta nói.

Người này cũng cho biết thêm rằng đối với các giao dịch mua được thực hiện thông qua trình duyệt trong ứng dụng, “chúng tôi sẽ yêu cầu sự đồng ý của người dùng để lưu thông tin thanh toán cho mục đích tự động điền”.

Chuyên gia nghiên cứu bảo mật Krause đã phát hiện ra việc Meta chèn mã theo dõi người dùng bằng cách xây dựng một công cụ có thể liệt kê tất cả các lệnh bổ sung. Đối với những trình duyệt và ứng dụng thông thường, công cụ này không phát hiện ra thay đổi nào. Dẫu vậy, với ứng dụng Facebook và Instagram, công cụ này tìm thấy tới 18 dòng mã được thêm vào để theo dõi người sử dụng.

Cũng theo Krause, không có mã nào như vậy được thêm vào trình duyệt trong ứng dụng WhatsApp. Không rõ Facebook và Instagram đã bắt đầu thêm những mã theo dõi này từ bao giờ.

Trong vài năm trở lại đây, Meta đã có một cuộc đối đầu trực tiếp với Apple, sau khi ông lớn này ra mắt tính năng App Tracking Transparency (ATT). Tính năng đó yêu cầu các nhà phát triển ứng dụng phải xin phép người dùng trước khi bắt đầu theo dõi.

Phan Anh