Hơn 1,000 ứng dụng Android đang thu thập dữ liệu ngay cả khi người dùng từ chối cấp quyền

Các nhà nghiên cứu vừa phát hiện ra hàng nghìn ứng dụng trên điện thoại Android đã tìm các cách để “qua mặt” hệ thống cho phép trên hệ điều hành Android. Hệ thống này vốn được xem là “cánh cửa” duy nhất để người dùng quyết định có chia sẻ dữ liệu của mình, đặc biệt là vị trí địa lý.

Theo CNET đưa tin, các nhà nghiên cứu từ Viện Khoa học Máy tính Quốc tế đã tìm thấy tới 1,325 ứng dụng Android đang thu thập dữ liệu từ các thiết bị ngay cả sau khi người dùng từ chối quyền của chúng. Serge Egelman, giám đốc nghiên cứu bảo mật và quyền riêng tư có thể sử dụng tại ICSI, đã trình bày nghiên cứu này vào cuối tháng 6 tại PrivacyCon của Ủy ban Thương mại Liên bang.

"Về cơ bản, người dùng có rất ít công cụ và dấu hiệu để có thể nhận biết và kiểm soát quyền riêng tư hay đưa ra quyết định về nó", Serge Egelman, giám đốc ICSI nói. "Nếu các nhà phát triển ứng dụng có thể phá vỡ cơ chế bảo mật của hệ thống thì việc xin phép quyền truy cập của người dùng trở nên vô nghĩa".

Egelman cho biết nhóm nghiên cứu đã thông báo cho Google và Ủy ban Thương mại Liên bang Mỹ (FTC) về vấn đề này từ tháng 9/2018. Google cho biết sẽ giải quyết hạn chế trên trong Android Q, hệ điuề hành dự kiến sẽ được trình làng cùng mẫu Pixel 4 vào tháng 10 tới đây. Theo Google, bản cập nhật sẽ giải quyết vấn đề bằng cách ẩn thông tin vị trí trong ảnh khỏi các ứng dụng và yêu cầu bất kỳ ứng dụng nào truy cập Wi-Fi cũng phải có quyền đối với dữ liệu vị trí.

Được biết, Nghiên cứu kiểm tra hơn 88.000 ứng dụng trên gian hàng Google Play Store, trong đó có 1.325 ứng dụng vi phạm quy định của Android khi cài các mã “ẩn” để có thể lấy được dữ liệu cá nhân người dùng, như các kết nối Wi-Fi, và hàng nghìn dữ liệu trong hình ảnh.

Theo: CNET