CEO Tim Cook: Quy định bảo vệ dữ liệu cá nhân là “cần thiết”

Hà Nội xây dựng xong cơ sở dữ liệu dân cư cho gần 8 triệu dân

Khi điện thoại của chúng ta lại chính là gián điệp

Trong cơ sở dữ liệu của nhiều nhà phát triển ứng dụng, có sự xuất hiện của những dấu chấm. Chúng xuất hiện tại nhiều địa điểm khác nhau, tương ứng với quãng đường di chuyển của người dùng. Mỗi một dấu chấm hiện lên bản đồ là một lần ứng dụng cài trên smartphone gửi thông tin về vị trí của bạn cho máy chủ.

Ngày làm việc của Lisa Margin - một giáo viên dạy toán 46 tuổi người Mỹ bắt đầu từ 7 giờ sáng. Cô phải di chuyển quãng đường khoảng 22,5 km để đi từ nhà đến lớp học. Như thường lệ, chiếc điện thoại thông minh là món đồ không thể thiếu với cô giáo này.

Thế nhưng Lisa không biết rằng, một ứng dụng trên chiếc di động đã âm thầm ghi lại thông tin về vị trí của cô. Cứ mỗi 2 giây, nó lại gửi thông tin này về máy chủ để người ta có thể bán chúng.

Lisa chỉ là một trong số hàng triệu trường hợp người dùng tại New York nằm trong tập hồ sơ lộ lọt dữ liệu của The Times. Mặc dù thông tin về vị trí cụ thể của Lisa Margin không được hé lộ, thế nhưng người ta có thể dễ dàng kết nối tới dữ liệu của cô và hiển thị chúng dưới dạng những dấu chấm trên bản đồ.

Với dữ liệu trong khoảng thời gian 4 tháng được xem xét, thông tin vị trí của Lisa được ứng dụng ngầm gửi về máy chủ tới 8.600 lần. Tính trung bình, hệ thống sẽ nhận được dữ liệu vị trí của Lisa cứ sau mỗi 21 phút, trong đó bao gồm cả nhiều dữ liệu về các địa điểm nhạy cảm.

Những dữ liệu này bao gồm cả các thông tin nhạy cảm như việc Lisa tìm đến với các dịch vụ giảm cân và bác sĩ da liễu. Lịch hoạt động của Lisa cũng như địa chỉ nhà bạn trai cũ của cô tất nhiên cũng sẽ có trên kho cơ sở dữ liệu. Đó đều là những thông tin thuộc dạng đời tư cá nhân mà chẳng ai trong chúng ta chấp nhận để một người lạ biết và kiểm soát nó.

Giống như nhiều người dùng khác, Lisa nhận thức được việc các ứng dụng đang ngấm ngầm theo dõi hoạt động của mình. Tuy nhiên, với sự phổ biến của điện thoại thông minh, cô đành chọn phương án thỏa hiệp với việc đời tư cá nhân của mình bị xâm phạm.

Theo The Times, có ít nhất 75 công ty nhận được dữ liệu về vị trí chính xác của người dùng thông qua các ứng dụng. Những dữ liệu này được thu thập khi người dùng kích hoạt tính năng định vị để nhận thông tin tức thời từ ứng dụng. Đó có thể là thông tin về thời tiết tại địa phương hoặc các ứng dụng có tính năng gợi ý về quãng đường di chuyển.

Một số doanh nghiệp còn mạnh miệng khi tuyên bố, họ đang nắm quyền theo dõi dữ liệu của khoảng 200 triệu thiết bị di động tại Hoa Kỳ. Dữ liệu của The Times cho thấy, thông tin vị trí mà các dữ liệu cung cấp có độ sai lệch chỉ vài mét, và rằng có một số ứng dụng cập nhật thường xuyên với tần suất lên tới 14.000 lần mỗi ngày.

Thông tin về thói quen di chuyển của thị trưởng thành phố New York cũng nằm trong kho dữ liệu được các ứng dụng âm thầm thu thập.

Những dữ liệu thu thập được sau đó sẽ được bán hoặc sử dụng để phân tích dữ liệu cho các công ty quảng cáo, các doanh nghiệp bán lẻ và bất kỳ đơn vị nào muốn có trong tay dữ liệu chi tiết về thói quen của người dùng. Đây là một thị trường lớn khủng khiếp với quy mô vào năm nay lên tới 21 tỷ USD.

IBM - người khổng lồ công nghệ của nước Mỹ thậm chí cũng can dự vào lĩnh vực kinh doanh này với việc mua lại Weather Channel - một ứng dụng chia sẻ thông tin thời tiết khá phổ biến. Không chỉ có IBM, các nhà đầu tư nổi tiếng trong lĩnh vực khởi nghiệp như Goldman Sachs và nhà đồng sáng lập Paypal - Peter Thiel cũng không thể đứng ngoài khi nhìn thấy món lợi đó.

Theo The Times, điều mà các ông lớn quan tâm là độ lớn của mẫu thay vì dữ liệu cá nhân của từng người dùng. Những dữ liệu mà các công ty này nắm giữ được thể hiện thông qua số ID thay vì có danh tính cụ thể. Tuy nhiên, vẫn có một số người có quyền tiếp cận với các dữ liệu gốc mặc cho người sử dụng có muốn hay không. Đây chính là rủi ro lớn nhất đối với quyền riêng tư của người dùng.

Khi truy cập vào dữ liệu gốc, những kẻ có ý đồ xấu có thể dễ dàng theo dõi một ai đó bằng cách nắm lịch di chuyển vị trí của chiếc điện thoại. Ở chiều ngược lại, cho dù thuê bao có ẩn danh, kẻ xấu cũng dễ dàng tra ngược để tìm ra chủ thuê bao từ vị trí căn nhà mà chiếc điện thoại này “dừng chân” mỗi đêm.

Trước những cáo buộc này, không ít nhà phát triển bao biện bằng cách nói rằng người dùng đã cấp quyền chia sẻ vị trí cho ứng dụng của họ. Tuy vậy, điều đó chỉ hợp pháp khi những công ty này không bán hay chia sẻ lại dữ liệu người dùng.

Dữ liệu cá nhân, quan trọng là cách chia sẻ

Tại một hội thảo được tổ chức vào năm ngoái, Elina Greenstein - giám đốc công ty dữ liệu địa điểm GroundTruth từng vạch ra con đường từ nhà đến văn phòng làm việc của một người dùng. Mục tiêu của Elina Greenstein là cho người nghe thấy tiềm năng khám phá sở thích cá nhân của một người khi theo dõi hoạt động của người đó.

“Chúng tôi sẽ tìm ra một người là ai dựa trên nơi họ đã đến và nơi họ sẽ đến, từ đó tìm cách gây ảnh hưởng đến việc họ sẽ làm gì tiếp theo”, bà Elina Greenstein nói.

Số lượng người đến làm việc và mua hàng phản ánh tình hình kinh doanh của một nhà máy hoặc cửa hàng có tốt hay không. Các công ty tài chính có thể dựa vào những dữ liệu này để đưa ra quyết định đầu tư trước cả khi báo cáo của doanh nghiệp được công bố.

Việc cấp quyền sử dụng dữ liệu vị trí đem tới nhiều rủi ro đối với người dùng di động.

Dữ liệu năm 2018 của MightySignal cho thấy, có khoảng 1.200 ứng dụng chứa mã chia sẻ vị trí trên Android. Trong khi đó ở iOS, con số này là khoảng 200 ứng dụng.

Theo Reveal Mobile, công ty sở hữu tới 500 ứng dụng tích hợp mã chia sẻ vị trí, sự phổ biến của các đoạn mã này giúp các nhà phát triển ứng dụng có thể kiếm được tiền từ quảng cáo. Trong khi đó, người dùng cũng hưởng lợi khi được sử dụng miễn phí các ứng dụng.

Với ứng dụng thể thao TheScore, khi chia sẻ thông tin vị trí cá nhân, người dùng có thể nhận về kết quả các trận đấu của những đội bóng địa phương gần như ngay tức khắc. Còn với Weather Channel - ứng dụng thời tiết vừa được mua lại bởi IBM, việc chia sẻ vị trí giúp người dùng cập nhật tự động thông tin thời tiết tại địa điểm mà họ đang đứng, thay vì tình hình thời tiết chung chung của cả một thành phố. Điều này cho thấy, tính hai mặt của câu chuyện chia sẻ dữ liệu.

Serge Egel - nhà nghiên cứu bảo mật và quyền riêng tư cho rằng, việc lan truyền dữ liệu dạng này đặt ra câu hỏi về khả năng bảo mật. Theo Sergei Egel, vấn đề ở đây là không có hậu quả rõ ràng nào xảy ra với các công ty coi thường việc bảo mật dữ liệu người dùng.

Mặc dù vậy, nhiều công ty tự nguyện thực hiện nhiều bước khác nhau khi khai thác dữ liệu nhằm đảm bảo tính riêng tư của người dùng.

Hình bên trái là một nhà máy điện hạt nhân. Trong khi đó, tấm hình bên phải là một nhà thờ. Các chấm vàng trong ảnh thể hiện vị trí của từng thiết bị di động. Đây rõ ràng đều là những thông tin vô cùng nhạy cảm.

Với Sense360, một công ty dữ liệu chuyên về ngành dịch vụ ăn uống, công ty này xáo trộn dữ liệu người dùng trong một diện tích khoảng 300 mét vuông xung quanh vị trí gần đúng.

Trong khi đó, một công ty khác là Factual lại chọn cách che dấu địa chỉ thu thập dữ liệu nhằm đảm bảo tính riêng tư cho người dùng. Một số khác lại khẳng định họ sẽ xóa ngay lập tức các dữ liệu sau khi tiến hành phân phối xong nội dung quảng cáo.

Google và Facebook hiện là hai công ty thống trị thị trường quảng cáo trực tuyến. Điều này cũng đồng nghĩa, Google và Facebook chính là những ông trùm khi sở hữu lượng dữ liệu khổng lồ của hàng tỷ người dùng.

Cả 2 doanh nghiệp này đều cho biết, họ không bán dữ liệu người dùng mà sử dụng để cá nhân hóa chính dịch vụ của họ, bao gồm cả việc bán quảng cáo trên Internet. Google còn cho biết, họ đã sửa đổi dữ liệu ít nhiều để làm nó trở nên ít chính xác hơn.

Cùng với Apple, Google đang sở hữu những nền tảng hệ điều hành di động phổ biến nhất thế giới. Trong cuộc khủng hoảng về dữ liệu, cả iOS và Android đang thực hiện các biện pháp nhằm hạn chế việc các ứng dụng thu thập dữ liệu về vị trí.

Trong phiên bản mới nhất của hệ điều hành Android, khi không được người dùng sử dụng, các ứng dụng không được cập nhật vị trí liên tục mà chỉ được cho phép cập nhật vài lần mỗi giờ. Apple còn khắt khe hơn khi yêu cầu nhà phát triển giải trình việc đòi quyền truy cập khả năng định vị.

Tuấn Nghĩa (Theo New York Times)

Australia ra luật an ninh mạng, đòi quyền truy vấn cơ sở dữ liệu Facebook, Google

Australia vừa thông qua một đạo luật cho phép cơ quan chức năng có thể truy cập vào các tin nhắn bị mã hoá của người dùng, điều mà từ trước đến nay Google, Facebook hay Apple vẫn luôn phản đối.

Trong tuyên bố mới nhất, đại diện Google cho biết công ty này đang gặp phải sự cố nghẽn mạng ờ miền Đông Hoa Kỳ. Điều này khiến việc truy cập vào các dịch vụ như Google Cloud, G Suite và YouTube bị ảnh hưởng. Người dùng có thể cảm nhận rõ điều đó thông qua việc gián đoạn hoặc giảm hiệu suất của những công cụ này.

Trước tình trạng đó, Google đã gửi lời xin lỗi đến các khách hàng của công ty này tại những khu vực bị ảnh hưởng. Google khẳng định đã xác định được nguyên nhân của sự cố nói trên và cho biết sẽ tìm cách khắc phục để việc truy cập của người dùng có thể trở lại bình thường.

Tuấn Nghĩa (Theo Phonearena)

Nhóm tác giả đã theo dõi 8.000 ca tim ngừng đập được các nhân viên y tế cấp cứutại thành phố Toronto và các vùng lân cận từ tháng 1/2007 đến năm 2012.

Càng sống ở tầng cao, tỉ lệ tử vong vì các bệnh tim mach càng cao

Được xuất bản trên tạp chí Canadian Medical Association Journal, các tác giả của nghiên cứu này kết luận: Càng sống ở những căn hộ trên cao thì khả năng chết vì ngừng tim, đau tim gây ra càng cao.

Nguyên nhân rất đơn giản. Các nhân viên y tế không thể nào lên được những tầngchót vót kịp thời để sử dụng máy khử rung tim hoặc điều trị kịp thời cho nhữngtrường hợp liên quan đến tim.

Nghiên cứu theo dõi những người mắc bệnh tim đang sống tại trung tâm thành phốToronto, Canada đã cho thấy, tỷ lệ tử vong đối với những người sống từ tầng 16trở lên cao gấp 5 lần những người sống ở căn hộ tầng 2 hoặc tầng trệt, và khôngmột ai sống sót khi sống ở tầng 25 trở lên.

Thang máy ngừng hoạt động, khoảng cách từ xe cứu thương với người bệnh quá xađều khiến cho thời gian người bệnh được đưa đến bệnh viện bị kéo dài và thờigian phục hồi của bệnh nhân cũng lâu hơn.

Minh Oanh (Theo Telegraph)

"Chúng tôi đang làm việc với Apple để khắc phục sự cố tạm thời đối với một số ứng dụng dành cho iOS của công ty chúng tôi. Chúng tôi mong đợi sự việc sẽ được giải quyết", phát ngôn viên của Google nói với The Verge.

Apple dường như cũng đang hợp tác với Google để khắc phục tình trạng này. "Chúng tôi đang hợp tác hơn với Google để giúp họ khôi phục chứng chỉ doanh nghiệp", người phát ngôn của Apple nói với BuzzFeed.

Ứng dụng nội bộ của Google được lập trình để theo dõi cách mọi người sử dụng iPhone của họ, tương tự như cách Facebook nghiên cứu thói quen của người dùng.

Đồng thời, ứng dụng của Google cũng sử dụng tính năng doanh nghiệp của Apple để phân phối cho nội bộ công ty nhưng lại phát hành cho người dùng cuối.

Đầu tuần này, Apple xóa chứng chỉ nhà phát triển của Facebook. Apple cảnh báo bất kỳ nhà phát triển nào sử dụng chứng chỉ doanh nghiệp của họ để phân phối ứng dụng cho người tiêu dùng sẽ bị thu hồi. Nhiều công ty khác cũng bị thu hồi chứng chỉ vì vi phạm tiêu chuẩn này.

Ngày 2/1, mạng xã hội Facebook cho biết Apple đã khôi phục chứng chỉ doanh nghiệp của họ.

Theo Apple, ngày càng có nhiều công ty sử dụng chứng chỉ doanh nghiệp của họ để phân phối các ứng dụng cho người dùng trên nền tảng iOS. Nhà phát triển ứng dụng Alex Fajkowski đã phát hiện Amazon, DoorDash và Sonos đều phân phối các phiên bản beta của họ cho người dùng không phải là nhân viên của công ty.

Apple đang cố chống lại các ứng dụng lạm quyền hoặc thậm chí làm mới toàn bộ chứng chỉ doanh nghiệp cấp cho các công ty trong tương lai.

Theo Zing/The Verge

Apple vô hiệu hóa ứng dụng của Facebook thu thập thông tin người dùng

Sau khi Facebook thừa nhận trả tiền để được thu thập dữ liệu người dùng trên hệ điều hành iOS, Apple đã thẳng tay vô hiệu hóa ứng dụng Facebook Research.