Hàng nghìn ứng dụng Android phổ biến tự lưu hoạt động người dùng

Một báo cáo mới đây từ Viện Khoa học máy tính Quốc tế (California, Mỹ) cho biết có khoảng 17.000 ứng dụng Android đang có mặt trên Play Store của Google bị phát hiện theo dõi hoạt động người dùng trong thời gian dài. Đáng chú ý, những chương trình ghi lại thông tin dù chủ nhân máy đã từ chối cấp quyền cho hoạt động này.

Thêm vào đó, 17.000 ứng dụng Android bị phát hiện còn tạo lại các bản ghi dài hạn từ mọi thao thác được thực hiện trên thiết bị có cài đặt. Trong đa phần trường hợp, hành vi của chương trình đã vi phạm chính sách của Google trong việc thu thập dữ liệu người dùng để phục vụ cho mục đích quảng cáo.

Các ứng dụng Android trên theo dõi người dùng bằng cách kết nối Advertising ID (xác lập cho từng người riêng biệt thông qua tài khoản, không trùng lặp) với các thông tin xác thực từ thiết bị. Người dùng không có cách nào để giới hạn hay thay đổi điều này.

Advertising ID là một dãy số độc nhất chỉ gán cho người dùng duy nhất nhằm cá nhân hóa quảng cáo hướng đến đối tượng đó.

Google có khuyến nghị cho các nhà phát triển ứng dụng, trong đó bao gồm việc chỉ sử dụng Advertising ID. Nhưng theo báo cáo, chưa đến 30% trong số hơn 17.000 ứng dụng Android có tên ở danh sách chỉ lấy Advertising ID. Nói cách khác, hơn 70% ứng dụng thu thập tất cả thông tin định danh được gán cho một người dùng nhằm “trói” họ vào thiết bị đang sử dụng.

Trưởng nhóm nghiên cứu Serge Egelman đã giải thích quá trình phát hiện ra ứng dụng gửi thông tin định danh người dùng về cho các dịch vụ quảng cáo. Ông cũng cho biết đã gửi báo cáo cho Google từ 5 tháng trước nhưng tới nay vẫn không nhận được phản hồi. Trong lúc đó, ngày càng nhiều ứng dụng có dấu hiệu vi phạm chính sách Google.

Một số phần mềm nổi tiếng trên nền tảng Android có hành vi lấy thông tin để gửi cho dịch vụ quảng cáo như Angry Birds Classic, Audiobooks (của hãng Audible), Flipboard, Battery Doctor, Clean Master với hơn một tỷ lượt tải và cài đặt trên thiết bị.

“Google cho biết đã điều tra báo cáo của Egelman và có hành động nhất định với một số ứng dụng. Nhưng hãng từ chối có bao nhiêu phần mềm hoạt động theo mô tả của Egelman hay chính xác hành vi thực hiện ra sao, cũng như chính sách cụ thể nào đã bị vi phạm”, Cnet đưa tin.