Hàng ngàn ứng dụng di động bị đánh cắp dữ liệu vị trí người dùng

Theo TechSpot, hàng ngàn ứng dụng di động iOS và Android phổ biến, trong đó có cả những cái tên nổi tiếng như Candy Crush, Tinder, Grindr, đang bị lợi dụng để thu thập dữ liệu vị trí người dùng mà không có sự cho phép. Điều đáng lo ngại là ngay cả nhà phát triển ứng dụng cũng có thể không biết về việc này.

ẢNH: CHỤP MÀN HÌNH TECHSPOT

Hàng ngàn ứng dụng di động để lộ vị trí người dùng

Theo báo cáo của Wired và 404 Media, dữ liệu vị trí bị đánh cắp thông qua quy trình đấu thầu quảng cáo thời gian thực (RTB). Các nhà môi giới dữ liệu có thể can thiệp vào quy trình này để lấy cắp thông tin vị trí của người dùng điện thoại.

Gravy Analytics, một công ty chuyên thu thập và bán dữ liệu vị trí cho các tổ chức thương mại và chính phủ, được cho là có liên quan đến vụ việc này. Công ty con của Gravy là Venntel từng bị phát hiện bán dữ liệu cho các cơ quan thực thi pháp luật ở Mỹ, gây ra nhiều tranh cãi về quyền riêng tư.

Dữ liệu bị rò rỉ gồm hàng chục triệu tọa độ điện thoại từ khắp nơi trên thế giới. Danh sách ứng dụng bị ảnh hưởng trải dài trên nhiều lĩnh vực, từ mạng xã hội, ứng dụng sức khỏe, thậm chí cả ứng dụng VPN vốn được thiết kế để bảo vệ quyền riêng tư.

Vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về tình trạng thu thập dữ liệu vị trí tràn lan và thiếu kiểm soát. Dữ liệu vị trí có thể bị lợi dụng cho nhiều mục đích bất chính, xâm phạm nghiêm trọng quyền riêng tư cá nhân.

Phát hiện mới cũng cho thấy ngành công nghiệp quảng cáo và các ông lớn công nghệ đang vô tình tiếp tay cho hành vi thu thập dữ liệu trái phép. Nhiều nhà phát triển ứng dụng có thể không hay biết dữ liệu người dùng của họ đang bị đánh cắp.

FTC (Ủy ban Thương mại Liên bang Mỹ) đã vào cuộc và có những động thái mạnh tay để ngăn chặn việc thu thập dữ liệu vị trí bất hợp pháp. Tuy nhiên, vẫn cần có những nỗ lực chung từ các bên liên quan để bảo vệ quyền riêng tư của người dùng trong thế giới kỹ thuật số.