Facebook sẽ thu hẹp quyền truy cập của ứng dụng bên thứ ba ở bản cập nhật sắp tới

Vào ngày hôm nay (19/4), Facebook đã xác nhận với trang tin TechCrunch rằng công ty đang tiến hành điều tra một báo cáo nghiên cứu bảo mật cho thấy dữ liệu người dùng Facebook có thể bị đánh cắp bởi các đoạn mã theo dõi JavaScript bên thứ ba được nhúng vào các trang web sử dụng tính năng "Đăng nhập bằng Facebook" (Login With Facebook). Lỗ hổng này sẽ cho phép các đoạn mã thu thập rất nhiều thông tin của người dùng, bao gồm tên, địa chỉ email, độ tuổi, giới tính, địa chỉ, ảnh đại diện, tùy thuộc vào việc người dùng đó đã cung cấp những gì cho trang web. Hiện vẫn chưa rõ các đoạn mã này sẽ làm gì với những dữ liệu thu thập được, nhưng nhiều công ty mẹ của chúng bao gồm Tealium, AudienceStream, Lytics và ProPS đều bán các dịch vụ kiếm tiền cho nhà xuất bản dựa trên dữ liệu người dùng thu thập được.

Cách các trang web có thể lấy được dữ liệu của người dùng

Các đoạn mã lạm dụng được phát hiện trên 470 trang web thuộc top 1 triệu website tại Mỹ (danh sách đầy đủ tại đây) bao gồm cả trang web cho freelancer Fiverr.com và nhà cung cấp cơ sở dữ liệu đám mây MongoDB. Đây là kết quả thu được của Steven Englehardt và các đồng nghiệp của anh tại Freedom To Tinker, một nhóm thuộc Trung tâm Chính sách Công nghệ Thông tin của Đại học Princeton, Mỹ.

Trong khi đó, trang web hòa nhạc khá nổi tiếng tại Mỹ BandsInTown được cho là đã vô ý chuyển dữ liệu người dùng Đăng nhập bằng Facebook tới các đoạn mã nhúng trên các trang có cài đặt sản phẩm quảng cáo Amplified của họ. Một đoạn iframe (một tag HTML có tác dụng hiển thị một trang web trong một trang web khác) vô hình của BandsInTown sẽ được tải, cho phép những trang web độc hại có thể biết được danh tính của khách truy cập. BandsInTown đã sửa lỗ hổng này. Đại diện của trang cho biết: "BandsInTown tuyệt đối không tiết lộ dữ liệu một cách trái phép cho các bên thứ ba. Sau khi nhận được email từ một nhà nghiên cứu cho thấy các lỗ hổng bảo mật tiềm năng đang chạy trên nền tảng quảng cáo của chúng tôi, chúng tôi đã nhanh chóng hành động và giải quyết vấn đề".

Cho đến nay, Facebook vẫn chưa đưa ra thêm bất kỳ bình luận nào ngoài "Chúng tôi sẽ xem xét vấn đề và trả lời sau". Sau khi trang TechCrunchliên hệ với MongoDB vào sáng nay, công ty cũng đã tiến hành điều tra và tuyên bố: "Chúng tôi không hề biết chuyện có bên thứ ba sử dụng các đoạn mã để thu thập dữ liệu người dùng Facebook. Chúng tôi đã xác định được nguồn gốc của đoạn mã và vô hiệu hóa nó".

Vụ việc này xuất hiện vào thời điểm rất nhạy cảm đối với Facebook. Công ty vẫn đang cố gắng hồi phục sau bê bối rò rỉ 87 triệu người dùng Cambridge Analytica, CEO Mark Zuckerberg thì vừa mới điều trần trước Quốc hội Mỹ vào tuần trước, và mới đây công ty cũng đã giới thiệu những sửa đổi về quyền riêng tư để tuân thủ Quy định chung về Bảo vệ Dữ liệu (GDPR) của EU. Tuy nhiên, những thay đổi về API của Facebook để bảo vệ dữ liệu người dùng lại không hề ngăn chặn được những lỗ hổng như thế này, và đồng thời vụ việc cũng cho thấy người dùng Facebook có thể bị theo dõi một cách dễ dàng như thế nào.

Englehardt có viết: "Khi một người dùng cho phép một trang web truy cập vào hồ sơ mạng xã hội của họ, họ không chỉ tin tưởng trang web đó mà còn cả những bên thứ ba được nhúng vào bên trong trang đó".

Facebook lẽ ra đã có thể xác định và ngăn chặn các trình theo dõi này nếu họ kiểm định API (giao diện lập trình ứng dụng) kỹ càng hơn. Sau bê bối rò rỉ dữ liệu, công ty mới tăng cường rà soát API, truy quét các nhà phát triển có thể đã từng chia sẻ, bán hoặc sử dụng dữ liệu với mục đích không đúng đắn, giống như cách mà dữ liệu người dùng của Aleksandr Kogan đến được tay Cambridge Analytica. Facebook cũng có thể thay đổi các hệ thống của mình để ngăn các nhà phát triển lấy ID của người dùng để khai thác thông tin.

Những phát hiện như thế này nhiều khả năng sẽ châm ngòi cho những phản ứng dữ dội hơn từ người dùng. Trong nhiều năm qua, công chúng đã quá dễ dãi khi để mặc cho dữ liệu của mình bị khai thác một cách trái phép trên Internet. Tuy Facebook hiện đang phải ngồi trên chiếc ghế nóng, vẫn còn những gã khổng lồ công nghệ khác như Google đang sống phụ thuộc vào dữ liệu của người dùng. Ngoài ra, những nhà xuất bản tin tức, vốn luôn tuyệt vọng tìm cách để tồn tại từ quảng cáo, thường bị rơi vào bẫy của các hệ thống quảng cáo và theo dõi mờ ám.

Mark Zuckerberg là một mục tiêu dễ dàng, vì anh là nhà sáng lập và CEO của Facebook, nên anh phải đứng ra chịu trách nhiệm cho những thất bại của nền tảng. Tuy nhiên, bất kỳ công ty nào khác đang "lập lờ" với dữ liệu người dùng có lẽ nên chuẩn bị sẵn tinh thần đi là vừa.

Facebook "xì" cả Google lẫn Twitter thu thập dữ liệu người dùng

Facebook sẽ thu hẹp quyền truy cập của ứng dụng bên thứ ba ở bản cập nhật sắp tới

Vào ngày hôm nay (19/4), Facebook đã xác nhận với trang tin TechCrunch rằng công ty đang tiến hành điều tra một báo cáo nghiên cứu bảo mật cho thấy dữ liệu người dùng Facebook có thể bị đánh cắp bởi các đoạn mã theo dõi JavaScript bên thứ ba được nhúng vào các trang web sử dụng tính năng "Đăng nhập bằng Facebook" (Login With Facebook). Lỗ hổng này sẽ cho phép các đoạn mã thu thập rất nhiều thông tin của người dùng, bao gồm tên, địa chỉ email, độ tuổi, giới tính, địa chỉ, ảnh đại diện, tùy thuộc vào việc người dùng đó đã cung cấp những gì cho trang web. Hiện vẫn chưa rõ các đoạn mã này sẽ làm gì với những dữ liệu thu thập được, nhưng nhiều công ty mẹ của chúng bao gồm Tealium, AudienceStream, Lytics và ProPS đều bán các dịch vụ kiếm tiền cho nhà xuất bản dựa trên dữ liệu người dùng thu thập được.

Cách các trang web có thể lấy được dữ liệu của người dùng

Các đoạn mã lạm dụng được phát hiện trên 470 trang web thuộc top 1 triệu website tại Mỹ (danh sách đầy đủ tại đây) bao gồm cả trang web cho freelancer Fiverr.com và nhà cung cấp cơ sở dữ liệu đám mây MongoDB. Đây là kết quả thu được của Steven Englehardt và các đồng nghiệp của anh tại Freedom To Tinker, một nhóm thuộc Trung tâm Chính sách Công nghệ Thông tin của Đại học Princeton, Mỹ.

Trong khi đó, trang web hòa nhạc khá nổi tiếng tại Mỹ BandsInTown được cho là đã vô ý chuyển dữ liệu người dùng Đăng nhập bằng Facebook tới các đoạn mã nhúng trên các trang có cài đặt sản phẩm quảng cáo Amplified của họ. Một đoạn iframe (một tag HTML có tác dụng hiển thị một trang web trong một trang web khác) vô hình của BandsInTown sẽ được tải, cho phép những trang web độc hại có thể biết được danh tính của khách truy cập. BandsInTown đã sửa lỗ hổng này. Đại diện của trang cho biết: "BandsInTown tuyệt đối không tiết lộ dữ liệu một cách trái phép cho các bên thứ ba. Sau khi nhận được email từ một nhà nghiên cứu cho thấy các lỗ hổng bảo mật tiềm năng đang chạy trên nền tảng quảng cáo của chúng tôi, chúng tôi đã nhanh chóng hành động và giải quyết vấn đề".

Cho đến nay, Facebook vẫn chưa đưa ra thêm bất kỳ bình luận nào ngoài "Chúng tôi sẽ xem xét vấn đề và trả lời sau". Sau khi trang TechCrunchliên hệ với MongoDB vào sáng nay, công ty cũng đã tiến hành điều tra và tuyên bố: "Chúng tôi không hề biết chuyện có bên thứ ba sử dụng các đoạn mã để thu thập dữ liệu người dùng Facebook. Chúng tôi đã xác định được nguồn gốc của đoạn mã và vô hiệu hóa nó".

Vụ việc này xuất hiện vào thời điểm rất nhạy cảm đối với Facebook. Công ty vẫn đang cố gắng hồi phục sau bê bối rò rỉ 87 triệu người dùng Cambridge Analytica, CEO Mark Zuckerberg thì vừa mới điều trần trước Quốc hội Mỹ vào tuần trước, và mới đây công ty cũng đã giới thiệu những sửa đổi về quyền riêng tư để tuân thủ Quy định chung về Bảo vệ Dữ liệu (GDPR) của EU. Tuy nhiên, những thay đổi về API của Facebook để bảo vệ dữ liệu người dùng lại không hề ngăn chặn được những lỗ hổng như thế này, và đồng thời vụ việc cũng cho thấy người dùng Facebook có thể bị theo dõi một cách dễ dàng như thế nào.

Englehardt có viết: "Khi một người dùng cho phép một trang web truy cập vào hồ sơ mạng xã hội của họ, họ không chỉ tin tưởng trang web đó mà còn cả những bên thứ ba được nhúng vào bên trong trang đó".

Facebook lẽ ra đã có thể xác định và ngăn chặn các trình theo dõi này nếu họ kiểm định API (giao diện lập trình ứng dụng) kỹ càng hơn. Sau bê bối rò rỉ dữ liệu, công ty mới tăng cường rà soát API, truy quét các nhà phát triển có thể đã từng chia sẻ, bán hoặc sử dụng dữ liệu với mục đích không đúng đắn, giống như cách mà dữ liệu người dùng của Aleksandr Kogan đến được tay Cambridge Analytica. Facebook cũng có thể thay đổi các hệ thống của mình để ngăn các nhà phát triển lấy ID của người dùng để khai thác thông tin.

Những phát hiện như thế này nhiều khả năng sẽ châm ngòi cho những phản ứng dữ dội hơn từ người dùng. Trong nhiều năm qua, công chúng đã quá dễ dãi khi để mặc cho dữ liệu của mình bị khai thác một cách trái phép trên Internet. Tuy Facebook hiện đang phải ngồi trên chiếc ghế nóng, vẫn còn những gã khổng lồ công nghệ khác như Google đang sống phụ thuộc vào dữ liệu của người dùng. Ngoài ra, những nhà xuất bản tin tức, vốn luôn tuyệt vọng tìm cách để tồn tại từ quảng cáo, thường bị rơi vào bẫy của các hệ thống quảng cáo và theo dõi mờ ám.

Mark Zuckerberg là một mục tiêu dễ dàng, vì anh là nhà sáng lập và CEO của Facebook, nên anh phải đứng ra chịu trách nhiệm cho những thất bại của nền tảng. Tuy nhiên, bất kỳ công ty nào khác đang "lập lờ" với dữ liệu người dùng có lẽ nên chuẩn bị sẵn tinh thần đi là vừa.

Dòng điện thoại V của LG dường như là nơi để công ty thử nghiệm các tiến bộ liên quan đến màn hình. Ra mắt năm 2015, LG V10 có một màn hình thứ hai nằm ngay trên màn hình chính, LG V20 cũng đi theo lộ trình này nhưng nâng cấp màn hình lớn hơn, tốt hơn.

Tuy nhiên, nếu tin đồn là sự thật, LG V30 lại tiếp cận theo hướng khác, đó là màn hình thứ hai nằm ngay dưới màn hình chính. Đây là thông tin từ “vua tin đồn” Evan Blass, người đã chia sẻ một số ảnh dựng thiết bị trên Twitter.

Weekend bonus: this is an old-ish mockup of Project Joan, a.k.a. the LG V30. Not clear if the project is still headed in this direction. [1] pic.twitter.com/k5jNJ7DyLz

— Evan Blass (@evleaks) May 27, 2017

Dòng điện thoại V của LG dường như là nơi để công ty thử nghiệm các tiến bộ liên quan đến màn hình. Ra mắt năm 2015, LG V10 có một màn hình thứ hai nằm ngay trên màn hình chính, LG V20 cũng đi theo lộ trình này nhưng nâng cấp màn hình lớn hơn, tốt hơn.

Tuy nhiên, nếu tin đồn là sự thật, LG V30 lại tiếp cận theo hướng khác, đó là màn hình thứ hai nằm ngay dưới màn hình chính. Đây là thông tin từ “vua tin đồn” Evan Blass, người đã chia sẻ một số ảnh dựng thiết bị trên Twitter.

Weekend bonus: this is an old-ish mockup of Project Joan, a.k.a. the LG V30. Not clear if the project is still headed in this direction. [1] pic.twitter.com/k5jNJ7DyLz

— Evan Blass (@evleaks) May 27, 2017

Doanh thu không hẳn là một tiêu chí duy nhất để nói về tiềm năng của thị trường máy tính bảng. Trong bức tranh chung có phần u buồn và ảm đạm của thị trường, vẫn luôn có những điểm sáng góp phần làm tươi mới cho dòng sản phẩm này. Điển hình chính là Samsung với những sáng tạo và thành công được người dùng ghi nhận với các dòng Galaxy Tab. Khác với những hãng công nghệ có sản phẩm “góp mặt” trong cùng phân khúc, Samsung đã có một chiến lược về sản phẩm hoàn toàn độc đáo. Thay vì, tạo nên những chiếc “smartphone cỡ bự”, Samsung đã chủ động tích hợp các công nghệ hàng đầu để sáng tạo nên sản phẩm của mình, có thể kể đến: bút S Pen cải tiến, USB Type-C, màn hình AMOLED... Nhờ đó, mà hãng công nghệ xứ sở Kim Chi này vẫn luôn giữ vững phong độ và tạo dựng một chỗ đứng vững chắc trong lòng các tín đồ công nghệ, khi nghĩ đến máy tính bảng.

Và ắt hẳn, Samsung Galaxy Book là minh chứng rõ nét cho tinh thần tiên phong và khác biệt đó của Samsung.Được ra mắt tại MWC 2017 - sự kiện công nghệ được mong chờ và thu hút nhất hằng năm do liên hiệp GMS tổ chức, chiếc máy tính bảng 2 trong 1 chạy Windows, tích hợp bộ ứng dụng Microsoft Office này, ngay lập tức đã nhận được một sự quan tâm và ưu ái lớn từ giới công nghệ thế giới. Theo trang tin nổi tiếng cnet.com, “Galaxy Book là một chiếc máy tính bảng vô cùng ấn tượng khi sở hữu sức mạnh của những chiếc PC nhưng lại trong hình dáng vô cùng gọn nhẹ, với sự hỗ trợ đắc lực của bút S Pen và bàn phím”. Trong khi đó phonearena.com, khi nói về Galaxy Book lại vô cùng hào hứng máy tính bảng có thiết kế cao cấp, mỏng nhẹ, sử dụng hệ điều hành Windows và tích hợp bộ ứng dụng Microsoft Office.

Thị trường tablet cầnlắm những đột phá

Trong những năm gần đây, có thể nhận thấy một sự chững lại đáng kể của thị trường máy tính bảng. Cụ thể, theo báo cáo mới nhất của IDC, doanh số của thị trường này  đã tụt giảm liên tiếp 10 quý và chưa có tín hiệu khởi sắc trong thời gian tới.

Nguyên do chính cho việc người dùng có phần thiếu “mặn mà” với thị trường này nói chung, chính là việc máy tính bảng chưa có nhiều đột phá công nghệ đáng kể và đơn thuần chỉ là những chiếc smartphone phóng to. Trong tình cảnh, những chiếc smartphone ngày càng “thông minh” và có khả năng áp đảo hoàn toàn về công dụng, thì ắt hẳn các hãng công nghệ cần phải có lối đi riêng và những giải pháp thực sự sáng tạo cho các mẫu máy tính bảng của mình.

Doanh thu không hẳn là một tiêu chí duy nhất để nói về tiềm năng của thị trường máy tính bảng. Trong bức tranh chung có phần u buồn và ảm đạm của thị trường, vẫn luôn có những điểm sáng góp phần làm tươi mới cho dòng sản phẩm này. Điển hình chính là Samsung với những sáng tạo và thành công được người dùng ghi nhận với các dòng Galaxy Tab. Khác với những hãng công nghệ có sản phẩm “góp mặt” trong cùng phân khúc, Samsung đã có một chiến lược về sản phẩm hoàn toàn độc đáo. Thay vì, tạo nên những chiếc “smartphone cỡ bự”, Samsung đã chủ động tích hợp các công nghệ hàng đầu để sáng tạo nên sản phẩm của mình, có thể kể đến: bút S Pen cải tiến, USB Type-C, màn hình AMOLED... Nhờ đó, mà hãng công nghệ xứ sở Kim Chi này vẫn luôn giữ vững phong độ và tạo dựng một chỗ đứng vững chắc trong lòng các tín đồ công nghệ, khi nghĩ đến máy tính bảng.

Và ắt hẳn, Samsung Galaxy Book là minh chứng rõ nét cho tinh thần tiên phong và khác biệt đó của Samsung.Được ra mắt tại MWC 2017 - sự kiện công nghệ được mong chờ và thu hút nhất hằng năm do liên hiệp GMS tổ chức, chiếc máy tính bảng 2 trong 1 chạy Windows, tích hợp bộ ứng dụng Microsoft Office này, ngay lập tức đã nhận được một sự quan tâm và ưu ái lớn từ giới công nghệ thế giới. Theo trang tin nổi tiếng cnet.com, “Galaxy Book là một chiếc máy tính bảng vô cùng ấn tượng khi sở hữu sức mạnh của những chiếc PC nhưng lại trong hình dáng vô cùng gọn nhẹ, với sự hỗ trợ đắc lực của bút S Pen và bàn phím”. Trong khi đó phonearena.com, khi nói về Galaxy Book lại vô cùng hào hứng máy tính bảng có thiết kế cao cấp, mỏng nhẹ, sử dụng hệ điều hành Windows và tích hợp bộ ứng dụng Microsoft Office.