Hơn 1.000 ứng dụng Android tự động thu thập dữ liệu trái phép

Hơn 1.000 ứng dụng truy cập dữ liệu trái phép

Hơn 1.000 ứng dụng Android tự động thu thập dữ liệu trái phép. (Ảnh: Cnet).

Theo Cnet, trên Android, người dùng có toàn quyền quyết định sẽ cho phép một ứng dụng được sử dụng những dữ liệu gì trên điện thoại của mình.

Nếu bạn không muốn ứng dụng đèn pin có thể đọc qua nhật kí cuộc gọi của mình, bạn có thể từ chối quyền truy cập đó. Nhưng, ngay cả khi bạn nói không, nhiều ứng dụng vẫn tìm ra cách.

Các chuyên gia bảo mật đã phát hiện ra hơn 1.000 ứng dụng có thể thu thập dữ liệu vị trí, nhận dạng số điện thoại,… mà không cần sự cho phép hay cấp quyền từ phía người dùng.

Thông tin này cho thấy càng ngày sự riêng tư trên không gian mạng càng trở nên khó khăn, đặc biệt với những người mà công việc hay cuộc sống phải gắn liền với smartphone và các ứng dụng di động.

Các công ty công nghệ ngày nay đang nắm giữ núi dữ liệu cá nhân của hàng triệu người, bao gồm những nơi bạn đã đến, bạn bè bạn, những gì bạn quan tâm.

Trong khi đó, trong một nỗ lực khác, các nhà lập pháp đang cố gắng đưa ra những quy định về quyền riêng tư và các quyền truy cập của các ứng dụng trên những chiếc smartphone.

Hai ông trùm công nghệ là Apple và Google cũng đã phát hành các tính năng mới, để cải thiện vấn đề này nhưng các ứng dụng thì vẫn luôn tìm các lách luật để có được những dữ liệu mà chúng muốn.

Các chuyên gia từ Viện Khoa học máy tính quốc tế đã tìm thấy 1.325 ứng dụng Android tự động thu thập dữ liệu cá nhân ngay trên những chiếc di động, mà không cần đến sự cấp phép.

Serge Egelman, Giám đốc nghiên cứu bảo mật và quyền riêng tư của ICSI, đã đưa ra thông tin này vào cuối tháng 6.

"Về cơ bản, người dùng có rất ít công cụ và quyền lực để kiểm soát quyền riêng tư của mình, quyền quyết định đối với các dữ liệu cá nhân thì càng không", Serge Egelman nói.

"Nếu các ứng dụng có thể tự động thu thập dữ liệu thì việc người dùng có cấp quyền hay không còn có ý nghĩa gì?", vị giám đốc này đặt ra câu hỏi.

Ứng dụng từ những nhà phát triển nổi tiếng như Samsung, Yahoo,… cũng có mặt trong danh sách này

Ứng dụng từ những nhà phát triển nổi tiếng như Samsung, Yahoo,… cũng có mặt trong danh sách này. (Ảnh: Google News).

Egelman cho biết ông và cộng sự đã báo cáo thông tin này cho Google vào tháng 9 năm ngoái. Tuy nhiên, Google nói rằng họ sẽ chỉ giải quyết vấn đề này trên Android Q, dự kiến sẽ được phát hành vào cuối năm nay.

Theo Google, bản cập nhật sẽ giải quyết vấn đề bằng cách ẩn thông tin vị trí khỏi các ứng dụng yêu cầu, và bất kì ứng dụng nào muốn truy cập dữ liệu này phải được sự chấp nhận của người dùng.

Nhóm nghiên cứu của Egelman đã tiến hành kiểm tra trên 88.000 ứng dụng từ Google Play Store, theo dõi cách mà ứng dụng thu thập thông tin cá nhân khi chúng đã bị từ chối.

Các chuyên gia đã phát hiện ra Shutoston, một ứng dụng chỉnh sửa ảnh đã thu thập tọa độ GPS từ ảnh và gửi dữ liệu đó về máy chủ của họ, ngay cả khi người dùng từ chối cấp quyền cho ứng dụng này truy cập vị trí.

Tuy nhiên, về phía nhà phát triển, Shutyh đã phủ định cáo buộc trên.

"Giống như nhiều ứng dụng ảnh khác, Shutoston sử dụng dữ liệu này để nâng cao trải nghiệm người dùng, với các tính năng như phân loại và đề xuất sản phẩm được cá nhân hóa, tất cả đều tuân thủ chính sách bảo mật của Shutoston cũng như thỏa thuận của nhà phát triển Android", công ty này cho biết.

Một số ứng dụng khác sẽ đọc các tệp tin không được bảo vệ trên thẻ nhớ SD của thiết bị và thu thập dữ liệu mà chúng không được phép truy cập. Vì vậy nếu bạn có thói quen lưu trữ dữ liệu trên các thẻ SD, thì những ứng dụng gián điệp này có thể lấy thông tin từ đó.

"Có 13 ứng dụng đã làm việc này, trong đó đã có hơn 17 triệu lượt tải xuống, bao gồm những ứng dụng của Yahoo", nghiên cứu này cho biết.

Ngoài ra, có 153 ứng dụng có khả năng này, bao gồm ứng dụng Health và Brower của Samsung đã được cài đặt trên hơn 500 triệu thiết bị.

Samsung không đưa ra bình luận gì trước thông tin này.

Các ứng dụng khác lại đang thu thập dữ liệu vị trí bằng cách kết nối với mạng wi-fi của bạn, và tìm ra địa chỉ MAC của bộ định tuyến. Nhóm nghiên cứu đã tìm thấy vấn đề này trên các ứng dụng có các chức năng như điều khiển thông minh…

Egelman cho biết ông sẽ tiết lộ chi tiết tên 1.325 ứng dụng này tại Hội nghị Usenix Security vào tháng 8 tới đây.

Diễn đàn Đầu tư Việt Nam 2027 (Vietnam Investment Forum 2027)

Thời gian: Ngày 12/11/2026
Địa điểm: Shilla Monogram Hanoi Westlake, số 6 Hoàng Minh Thảo, Tây Hồ Tây, Hà Nội

Là sự kiện thường niên quy tụ các chuyên gia đầu ngành, Diễn đàn Đầu tư Việt Nam 2027 mang đến những góc nhìn chuyên sâu về triển vọng đầu tư và cơ hội trên thị trường năm 2027.

Trong khuôn khổ sự kiện, Ban tổ chức sẽ công bố Best Retail Brokers 2026 - Bảng xếp hạng công ty chứng khoán có dịch vụ bán lẻ tốt nhất thị trường Việt Nam.

Cùng cộng đồng đầu tư đón đầu xu hướng, cập nhật góc nhìn chuyên gia và khám phá cơ hội đầu tư năm 2027.

Bạn cũng sẽ có cơ hội nhận vé mời đặc biệt của BTC khi tham gia khảo sát về triển vọng kinh tế, thị trường tài chính và chiến lược phân bổ tài sản trong năm 2027.

Mua vé theo nhóm
giảm đến 30% Dự báo của bạn về
triển vọng kinh tế 2027
(Để có cơ hội nhận vé miễn phí)