bảo mật‘ />

Nhà nghiên cứu John Tuckner từ Secure Annex là người đã phát hiện ra bộ tiện ích mở rộng này. Tuckner bắt đầu điều tra sau khi phát hiện một tiện ích mở rộng có tên “Fire Shield Extension Protection”, tiện ích này có mã mã hóa cao và có khả năng thực hiện các chức năng không rõ ràng. Trong quá trình điều tra, Tuckner tìm thấy thêm những tiện ích mở rộng khác liên quan đến một tên miền gọi là “unknow.com”, chúng tự nhận là cung cấp dịch vụ chặn quảng cáo hoặc bảo vệ quyền riêng tư.

Tuy nhiên, những tiện ích này đều yêu cầu quyền truy cập quá mức, cho phép thực hiện các hành động thứ dữ. Mặc dù không có bằng chứng cụ thể cho thấy những tiện ích này đánh cắp thông tin tài khoản hoặc cookie, nhưng mức độ rủi ro cao và mã hóa phức tạp khiến chúng được coi là tệ hại, thậm chí có thể là phần mềm gián điệp.

Tuckner cho biết có dấu hiệu cho thấy các tiện ích này có khả năng kiểm soát thông qua việc thu thập thông tin từ trình duyệt người dùng và thực hiện nhiều các hành động khả nghi khác. Theo lời Tuckner, “Nhiều chức năng này chưa được xác nhận, nhưng sự hiện diện của những khả năng này trong 35 tiện ích mở rộng đang khiến người dùng lo ngại hơn.” Trong khi một số tiện ích đã bị gỡ bỏ khỏi cửa hàng Chrome sau khi được báo cáo, một số khác vẫn tồn tại.

Người dùng được khuyến nghị ngay lập tức gỡ bỏ các tiện ích mở rộng này nếu như trên trình duyệt của mình. Họ cũng nên tự bảo vệ bằng cách đổi mật khẩu cho các tài khoản trực tuyến. Google cho biết hiện đang tiến hành điều tra sau báo cáo của Tuckner về các tiện ích này. Sự phát hiện này là lời nhắc nhở cho người dùng về tầm quan trọng của việc kiểm soát các tiện ích mở rộng mà họ cài đặt, vì không phải tất cả đều an toàn như chúng ta mong đợi. Chỉ cần một sai lầm nhỏ có thể dẫn đến rủi ro bảo mật lớn đối với dữ liệu cá nhân.

Từ trước đến nay, người dùng có lẽ đã quen với việc cài đặt một ứng dụng trên smartphone cũng đồng nghĩa các nhà phát triển sẽ thu được một ít thông tin về người dùng và thiết bị của họ. Cả nền tảng Android và iOS đều có các quyền để cho phép người dùng chặn những yêu cầu của một ứng dụng nào đó. Thậm chí nếu không thích một ứng dụng nào đó thì bạn có thể dễ dàng gỡ bỏ nó ra khỏi thiết bị.

Thế nhưng, theo một báo cáo mới đây thì ngay cả khi bạn gỡ bỏ ứng dụng, nhà phát triển vẫn có thể theo dõi bạn. Những công cụ “theo dõi gỡ cài đặt” này do những công ty như MoEngage, Localytics và CleverTap cung cấp. Các công ty lớn như T-Mobile và Spotify đều sử dụng dịch vụ để biết khi nào người dùng gỡ cài đặt ứng dụng của họ. Đáng tiếc là điều này dường như đang trở thành xu hướng khi nhiều nhà phát triển nhỏ cũng theo dõi việc gỡ bỏ ứng dụng, vì đó là dấu hiệu cho thấy một người dùng nào đó có thể là đối tượng tốt cho quảng cáo.

Hãy nhớ lại xem, vì bạn có thể chính là mục tiêu của việc theo dõi gỡ cài đặt. Nếu bạn từng thấy rất nhiều quảng cáo cho một ứng dụng hoặc dịch vụ cụ thể nào đó sau khi gỡ cài đặt ứng dụng đó ra khỏi điện thoại, khả năng là nhà phát triển đã sử dụng dịch vụ nói trên để tìm cách mời gọi bạn quay lại với ứng dụng của họ. Kỹ thuật này sử dụng một tính năng hoàn toàn hợp pháp của các nền tảng di động: thông báo đẩy (push notification). Trên smartphone, tính năng này dùng để báo cho bạn biết khi có thông tin mới, chẳng hạn nhắn Messenger hay có email mới. Không may là nó cũng giúp các nhà phát triển theo dõi bạn.

Cả iOS và Android đều cho phép các nhà phát triển gởi thông báo đến điện thoại của bạn khi bạn cài đặt app của họ vào điện thoại. Tuy nhiên, app bị gỡ bỏ thì điện thoại sẽ “câm như hến” và không gởi bất kỳ thông báo nào nữa. Công cụ theo dõi gỡ cài đặt sẽ nhìn nhận đây là một người dùng rời bỏ ứng dụng, và nhờ đó mà nhà phát triển mới có thể tìm cách để “giành” lại người dùng vừa mất. Đây chính là cách thức hoạt động của việc theo dõi gỡ bỏ cài đặt ứng dụng của người dùng nói trên.

Mỗi thiết bị di động đều có một ID quảng cáo duy nhất, các công ty sử dụng ID này để chuyển các quảng cáo mục tiêu đến thiết bị của bạn, trừ khi bạn tắt tính năng này trong cài đặt. Dịch vụ theo dõi gỡ cài đặt sử dụng chính ID đó để theo dõi bạn trên mạng và “tấn công” người dùng bằng cách quảng cáo mời gọi bạn cài đặt lại ứng dụng. Các công ty cũng có thể sử dụng theo dõi gỡ cài đặt để tìm hiểu lý do người dùng gỡ cài đặt một ứng dụng nào đó và thực hiện cải tiến cho ứng dụng của họ, nhưng thường thì họ chỉ hướng đến những người dùng bằng quảng cáo.

Đáng nói, hành vi này là một cách qua mặt các quy tắc do Apple và Google áp đặt. Nhà phát triển không được phép sử dụng thông báo đẩy để gửi quảng cáo hoặc tạo cơ sở dữ liệu cho mục đích quảng cáo. Chỉ không rõ liệu Google hoặc Apple có làm chặt điều đó hay không. Còn ở thời điểm hiện tại, bạn có thể tắt việc tham gia quảng cáo hướng đối tượng dành cho người dùng trong phần cài đặt của tài khoản Google hoặc Apple iAds nếu không thích điều này.

Theo Extreme Tech

Cả hai tiện ích này đã quá nổi tiếng nhưng TNS xin giới thiệu lại dành cho bạn đọc mới sử dụng.

Ghostery

Một trong những tiện ích mở rộng chặn quảng cáo theo dõi người dùng được yêu thích nhất hiện nay bởi khả năng mạnh mẽ trong tính năng, đơn giản, hỗ trợ đồng bộ thiết lập,…

Tiện ích hỗ trợ trên nhiều trình duyệt, bạn cài đặt theo đường link bên dưới theo trình duyệt đang sử dụng.

• Ghostery dành cho Chrome
• Ghostery dành cho Firefox
• Ghostery dành cho Opera
• Ghostery dành cho Safari
• Ghostery dành cho Microsoft Edge

Hoặc cài đặt tại trang web Ghostery: https://www.ghostery.com/products/

1. Sử dụng:

Cài đặt xong, bạn sẽ thấy biểu tượng tiện ích (hình con ma màu xanh dương) trên thanh công cụ. Bây giờ, khi truy cập website nào đó và phát hiện hành vị theo dõi trái phép thì tiện ích sẽ hiển thị con số trên biểu tượng.

Bạn bấm vào để xem chi tiết thành phần nào đang theo dõi mình. Mặc định, tiện ích sẽ chặn toàn bộ chúng (Block all). Nhưng bạn có thể bỏ chặn hay giới hạn hoạt động khai thác của nó.

– Bỏ chặn: Bạn bỏ dấu chọn tại thành phần muốn thực hiện ở bên phải giao diện tiện ích.

– Bỏ chặn toàn bộ thành phần theo dõi trên trang web này: Bấm nút Trust Site ở bên trái giao diện pop-up của tiện ích.

– Giới hạn: Bạn rê chuột lên thành phần đó > bấm biểu tượng hình ổ khóa.

– Giới hạn toàn bộ thành phần theo dõi trên trang web này: Bấm nút Restrict Site.

– Tạm dừng tính năng chặn theo dõi của tiện ích: Bấm Pause Ghostery để vô hiệu hóa tính năng của Ghostery cho đến khi bạn cho phép hoạt động trở lại (Resume Ghostery).

2. Thiết đặt:

Một số chức năng khác của tiện ích. Bấm nút ba chấm phía trên bên phải giao diện pop-up.

– Submit a new tracker: Thêm đề xuất thành phần theo dõi tới nhà phát triển tiện ích.

– Report a broken page: Báo lỗi về trang web này.

– Advanced Blocking: Các thiết lập chặn nâng cao.

• Blocking options: Tùy chọn bộ lọc theo dõi mà bạn muốn dùng để chặn trên tiện ích. Bấm Block all để chọn tất cả hay tùy chọn.
• Trusted sites: Danh sách các trang web tin tưởng mà bạn bỏ chặn theo dõi. Bạn có thể thêm (nhập địa chỉ vào hộp trống > bấm nút dấu cộng) hay loại bỏ (bấm nút x).
• Restricted sites: Danh sách các trang web giới hạn, thêm hay bớt dễ dàng.
• General: Thiết lập chung, bạn giữ nguyên tùy chọn Enable automatic updates from the Ghostery tracker library để tiện ích tự động cập nhật thư viện theo dõi.

– Settings: Giống General.

3. Đồng bộ thiết lập:

Bạn có thể đồng bộ các thiết lập, bộ lọc sử dụng khi dùng trên máy tính và trình duyệt khác thông qua tài khoản. Bấm Sign in > Create account để tạo.

Xem thêm: Ghostery Privacy Browser: Trình duyệt không quảng cáo trên iOS

Privacy Badger

Tiện ích sử dụng đơn giản mà không cần nhiều kiến thức. Tự động phân chia những thành phần theo dõi hay tin cậy, bạn có thể thoải mái áp dụng tính năng chặn/bỏ chặn hay giới hạn,… lên chúng.

Tiện ích hỗ trợ nhiều trình duyệt, bạn cài đặt theo các link bên dưới.

• Privacy Badger dành cho Chrome
• Privacy Badger dành cho Firefox
• Privacy Badger dành cho Opera

Cài đặt xong, tiện ích sẽ đặt biểu tượng hình con chồn trên thanh công cụ. Bạn bấm vào để xem các thành phần theo dõi mà tiện ích phát hiện ở phía trên trong giao diện pop-up. Những tên miền tiện ích xem không theo dõi được xếp bên dưới The domains below don’t appear to be tracking you.  

Trên mỗi tên miền là thanh trạng thái với ba màu sắc tương ứng vời từng cấp độ:

– Màu đỏ: Chặn hoàn toàn tên miền/thành phần theo dõi này. Kéo nút trong thanh trượt sang bên trái.

– Màu vàng: Chỉ chặn cookie. Kéo nút về chính giữa.

– Màu xanh: Chấp nhận tên miền này theo dõi.

Còn nút biểu tượng Undo cho phép quay trở lại trạng thái trước đó. Bạn có thể tắt tạm thời tính năng chặn theo dõi của tiện ích trên trang web, bấm Disable Privacy Badger for this site. Ngoài ra, bạn có thể quản lý, thêm tên miền theo dõi (Tracking Domains) hay sạch (Whitelisted Domains), trích xuất/nhập khẩu tên miền (Manage data) trên tiện ích bằng cách bấm nút bánh răng cưa.