Khi quảng cáo biến thành hệ thống theo dõi vị trí
Android theo dõi vị trí thông qua các quyền truy cập mà người dùng cấp cho ứng dụng, và nhiều bộ SDK quảng cáo tích hợp trong ứng dụng lại mặc định tận dụng quyền này để thu thập rồi chia sẻ dữ liệu vị trí cho mạng quảng cáo và công ty môi giới dữ liệu mà không có sự đồng ý rõ ràng từ người dùng hoặc thậm chí chính nhà phát triển.
Điểm đáng lo không phải là việc nhìn thấy thêm vài banner quảng cáo, mà là một hệ sinh thái chia sẻ dữ liệu quảng cáo vận hành âm thầm phía sau. Các khối mã quảng cáo trong ứng dụng có thể lặng lẽ chuyển dữ liệu vị trí đến các nhà buôn dữ liệu, và một số SDK quảng cáo được tích hợp trong ứng dụng có thể mặc định thu thập dữ liệu vị trí của người dùng và chuyển cho bên thứ ba. Nếu bạn nghĩ mình đã kiểm soát quyền riêng tư chỉ bằng việc bật hoặc tắt một nút cho ứng dụng, thực tế phức tạp hơn nhiều: khi bạn cấp quyền vị trí cho app, cả hệ sinh thái SDK bên trong cũng được “đi nhờ” quyền đó.
Mặc định nguy hiểm: nhà phát triển cũng có thể bị biến thành đồng phạm
Vấn đề cốt lõi nằm ở thiết kế mặc định của nhiều thư viện quảng cáo. Báo cáo cho thấy các quyền chia sẻ vị trí được bật sẵn, cộng với động lực tài chính và hướng dẫn mập mờ, đã khuyến khích việc gửi dữ liệu vị trí nhạy cảm mà không có sự đồng ý được thông báo đầy đủ. EFF phát hiện hai ứng dụng Android với tổng cộng khoảng 60 triệu lượt tải đã âm thầm chia sẻ dữ liệu vị trí của người dùng thông qua các SDK quảng cáo. Đó chỉ là phần nổi của tảng băng, vì những SDK này tiếp cận hơn 2 tỷ người dùng qua hàng chục nghìn ứng dụng.
Theo EFF, một nguyên nhân quan trọng là Android hiện không có cơ chế cấp quyền riêng cho từng SDK: khi người dùng cấp quyền truy cập vị trí cho ứng dụng, mọi SDK bên trong cũng tự động hưởng quyền tương tự. Điều này khiến nhiều lập trình viên bị kéo vào cuộc chơi theo dõi vị trí mà không ý thức được, nhất là khi mặc định SDK đã bật thu thập và truyền dữ liệu. Như một chuyên gia đã cảnh báo, nếu nhà phát triển không theo sát cấu hình chia sẻ vị trí của công cụ quảng cáo, họ có thể vô tình để lộ dữ liệu vị trí của người dùng.
Rủi ro vượt xa quảng cáo cá nhân hóa
Ai đó sẽ nói: “Cùng lắm là quảng cáo chuẩn hơn thì có gì nghiêm trọng?”. Đây là cách nhìn quá nhẹ. Tổ chức an ninh đã chỉ ra rằng dữ liệu vị trí từ môi trường quảng cáo đã được dùng cho điều tra, giám sát và lần theo từng cá nhân ngoài đời thực. Khi kết hợp với lịch sử di chuyển, kẻ xấu có thể dựng lại thói quen sinh hoạt của một người, từ nơi ở, nơi làm việc đến các địa điểm thường xuyên lui tới. Đó là nền tảng cho việc theo dõi, bám đuôi, tống tiền, hay các hình thức lừa đảo nhắm mục tiêu.
Lưu trữ và buôn bán dữ liệu vị trí tạo ra rủi ro lớn cho an toàn cá nhân và an ninh số. Các mẫu GPS cho thấy nơi ở và nơi làm việc cho phép tái định danh dù dữ liệu được tuyên bố là ẩn danh, đồng thời hé lộ những thông tin cực kỳ nhạy cảm như tình trạng sức khỏe, quan điểm chính trị, sinh hoạt tôn giáo hoặc đời sống quan hệ. Vụ tấn công nhằm vào công ty môi giới dữ liệu Gravy Analytics đã làm lộ dữ liệu vị trí của hàng triệu người và cho thấy hàng nghìn ứng dụng có thể là nguồn cung cấp dữ liệu này. Khi được liên hệ, nhiều nhà phát triển không hề biết ứng dụng của mình đang chia sẻ dữ liệu cho công ty này—đó là lời nhắc rằng hệ sinh thái này đang mất kiểm soát.
Bạn không bất lực: cách siết lại quyền riêng tư trên Android
Tin xấu là Android theo dõi vị trí thông qua quyền mà ứng dụng nhận được, và hệ điều hành không phân quyền đến từng SDK. Tin tốt là người dùng vẫn có thể chủ động bảo vệ quyền riêng tư nếu chấp nhận “khó tính” hơn với ứng dụng. Khi bạn ý thức rằng mỗi lần bật vị trí là có nguy cơ nuôi cả mạng lưới chia sẻ dữ liệu quảng cáo, bạn sẽ chọn kỹ hơn những app nào thật sự cần dùng GPS liên tục.
Về phía nhà phát triển, EFF khuyến nghị phải rà soát cấu hình SDK, tắt mặc định tính năng thu thập vị trí nếu không cần thiết và chỉ chia sẻ dữ liệu khi người dùng được thông báo rõ ràng. Các nền tảng quảng cáo nên áp dụng nguyên tắc “quyền riêng tư theo mặc định”, thay vì tự động thu thập dữ liệu vị trí. Người dùng cũng cần gây áp lực: đánh giá thấp, gỡ cài đặt hoặc từ chối quyền với những ứng dụng yêu cầu vị trí quá mức. Nếu chúng ta chấp nhận tiện lợi vô điều kiện, chúng ta đang ký gửi từng bước chân của mình cho những bên không tên tuổi.
