Trình duyệt của Alibaba lén lút theo dõi hàng triệu người dùng

04/06/2021 10:31 AM | Công nghệ

Dù sử dụng chế độ ẩn danh, trình duyệt web UC Browser của Alibaba vẫn ghi lại thói quen duyệt web của người dùng.

Trình duyệt của Alibaba lén lút theo dõi hàng triệu người dùng

Khi tải về trình duyệt web UC Browser từ kho ứng dụng Android hay iPhone, người dùng được cam kết chế độ ẩn danh sẽ không ghi lại lịch sử duyệt web hay tìm kiếm. Ứng dụng của Alibaba đặc biệt phổ biến trên toàn cầu, chỉ riêng Android đã hơn 500 triệu lượt tải. Đây là trình duyệt lớn thứ tư thế giới tính theo số lượng người dùng, phần lớn nhờ người dùng tại châu Á. Trước khi bị chính phủ Ấn Độ cấm vì lý do an ninh, nó là trình duyệt web phổ biến nhất tại đây.


Dù vậy, theo chuyên gia bảo mật Gabi Cirlig, cam kết quyền riêng tư của UC Browser là nói dối. Ông chỉ ra cả hai phiên bản Android và iOS của trình duyệt đều gửi website mà người dùng truy cập, bất kể chế độ bình thường hay ẩn danh, về máy chủ do UCWeb sở hữu. Địa chỉ IP cũng được gửi về máy chủ được Alibaba kiểm soát. Chúng được đăng ký tại Trung Quốc và dùng đuôi .cn nhưng lại lưu trữ (host) tại Mỹ. Mỗi người dùng được gán với một mã ID, đồng nghĩa với hoạt động của người dùng trên các website khác nhau đều có thể bị Alibaba theo dõi, dù không rõ Alibaba và UCWeb sẽ làm gì với dữ liệu. Ông Cirlig ví nó như dùng dấu vân tay để truy ra danh tính của mọi người.Khi tải về trình duyệt web UC Browser từ kho ứng dụng Android hay iPhone, người dùng được cam kết chế độ ẩn danh sẽ không ghi lại lịch sử duyệt web hay tìm kiếm. Ứng dụng của Alibaba đặc biệt phổ biến trên toàn cầu, chỉ riêng Android đã hơn 500 triệu lượt tải. Đây là trình duyệt lớn thứ tư thế giới tính theo số lượng người dùng, phần lớn nhờ người dùng tại châu Á. Trước khi bị chính phủ Ấn Độ cấm vì lý do an ninh, nó là trình duyệt web phổ biến nhất tại đây.

Theo ông Cirlig, sự theo dõi này không màng đến quyền riêng tư của người dùng. Chẳng hạn, so sánh với trình duyệt Google Chrome, Chrome sẽ không chuyển thói quen duyệt web ở chế độ ẩn danh. Xem xét các trình duyệt lớn khác, cũng không trình duyệt nào làm như UC Browser.

Ngoài ra, phiên bản iOS còn có một vấn đề khác, đó là nó chưa được cập nhật sau khi Apple giới thiệu tính năng trên App Store, nêu chi tiết thực hành quyền riêng tư của mỗi ứng dụng. Do đó, hành vi khai thác thói quen duyệt web của người dùng không được tiết lộ.

Tính đến sáng 1/6, UC Browser bản tiếng Anh không thể truy cập trên App Store song bản tiếng Trung vẫn còn. Không rõ vì sao chuyện này lại xảy ra. Alibaba, Apple và Google không đưa ra bình luận.

Nicolas Agnese, một chuyên gia bảo mật đến từ Argentina, lo ngại dù iOS tương đối bảo mật, các ứng dụng vẫn có thể thực hiện những hành vi xâm phạm quyền riêng tư một khi vượt qua được quy trình xét duyệt của chợ.

Đây không phải lần đầu các “ông lớn” công nghệ Trung Quốc bị phát hiện theo dõi người dùng. Vấn đề của UC Browser không xa lạ với trình duyệt của Xiaomi, cũng được ông Cirlig tìm ra năm ngoái. Trình duyệt cài sẵn trên các thiết bị Xiaomi ghi lại mọi website người dùng ghé thăm, kể cả khi họ dùng chế độ ẩn danh. Dù phủ nhận cáo buộc, sau đó Xiaomi vẫn phát hành bản cập nhật để người dùng thoát khỏi lựa chọn bị thu thập dữ liệu.

Trước đó, ông Cirlig cũng tìm ra ứng dụng “ám muội” của một nhà phát triển Trung Quốc khác, Cheetah Mobile. Ứng dụng thu thập thông tin về cách người dùng sử dụng Internet, tên các điểm truy cập Wi-Fi cùng các dữ liệu khác. Cheetah phản bác dữ liệu này cần để bảo đảm người dùng không truy cập website nguy hiểm và để ứng dụng vận hành hiệu quả.

Du Lam

ICT News

Cùng chuyên mục
XEM

NỔI BẬT TRANG CHỦ

Chuyện Vua Dép Lốp và Cường "phò mã”: Bỏ ghế phó giám đốc theo nghiệp làm dép cao su của bố vợ, tham vọng tạo nên “đôi dép quốc dân” Việt Nam

Nguyễn Tiến Cường có 8 năm khởi nghiệp với nghề làm dép thì 3 năm hầu như không bán được đôi nào, 2 năm Covid khiến việc kinh doanh đóng băng. Tính ra, chặng đường khởi nghiệp của Cường là bản hợp ca lẫn lộn, mà buồn có thể nhiều hơn vui. Nhưng Cường bảo anh không sợ khó, không sợ khổ, cũng chưa bao giờ nghĩ đến chuyện từ bỏ, vì “trong đầu tôi chỉ nghĩ đến làm dép, không làm dép thì làm gì”.

Forbes Under 30 châu Á vinh danh 5 đại diện Việt Nam: Người là lãnh đạo tại VinBus, người chế tạo vải từ vỏ hải sản

Trong số đó, có những gương mặt đã xuất hiện trong danh sách Forbes Under 30 Việt Nam năm 2022.

Shark Tank Việt Nam

Phỏng vấn 4 startup được rót vốn thành công sau Shark Tank mùa 4: Làm sao chinh phục dàn cá mập và khiến họ bỏ tiền thật sau khi lên sóng?

Chỉ khi các startup trung thực và minh bạch các số liệu, thì mới có thể hiểu hết mọi ngóc ngách của dự án mình đang làm, tự tin ứng phó với bất cứ câu hỏi nào đến từ các Shark trong bể cá mập. Bên cạnh đó, chúng ta cũng nên nghiên cứu thật kỹ các Shark để biết khẩu vị đầu tư cụ thể của từng người; dự án và bản thân mình phù hợp nhất với ai, rồi tập trung ‘tấn công’ người đó.

Đọc thêm