Vì vụ việc này mà CEO Facebook Mark Zuckerberg đã phải ra điều trần trước Quốc hội Mỹ. Bên cạnh đó trên trang cá nhân, Mark Zuckerberg ngay lập tức phải cam kết sẽ thực hiện ít nhất 3 biện pháp để khắc phục tình hình. Biện pháp thứ nhất là Facebook rà soát lại tất cả những ứng dụng bên thứ 3 có dấu hiệu thu thập quá nhiều thông tin người dùng hoặc phát tán, sử dụng sai mục đích thông tin.

Biện pháp thứ hai là Facebook siết chặt lại quyền hạn thu nhận thông tin cá nhân người dùng của ứng dụng bên thứ 3, ví dụ như hủy ngay khả năng truy cập thông tin người dùng của ứng dụng nếu người dùng không sử dụng ứng dụng trong 3 tháng.

Và biện pháp thứ ba chính là mang những công cụ rà soát điều chỉnh mức độ công khai thông tin cá nhân ra ngoài chỗ dễ nhìn thấy trên Facebook, cụ thể là trên đầu News Feed.

Thực tế những thông tin cá nhân đã bị lọt ra ngoài thì người dùng cũng khó "lấy lại", nhưng dù sao sau vụ việc này thì cũng có cái may là chúng ta được nâng cấp hệ thống bảo vệ quyền riêng tư cao hơn. Với công cụ rà soát nhanh mức độ riêng tư trên đầu News Feed, chúng ta có thể thỉnh thoảng kiểm tra định kỳ.

Hướng dẫn kiểm tra nhanh giới hạn chia sẻ thông tin cá nhân trên Facebook

Để rà soát nhanh mức độ riêng tư trên Facebook, chúng ta bấm vào biểu tượng dấu chấm hỏi trên góc News Feed rồi chọn Privacy Check-up. Sau đó chúng ta sẽ lần lượt đi qua các phần rà soát kiểm tra mức độ riêng tư hiện đang cài đặt cho bài viết, rà soát các ứng dụng bên thứ 3 đã từng đăng nhập, và điều chỉnh mức độ riêng tư của thông tin hồ sơ cá nhân.

Ở phần rà soát các ứng dụng bên thứ 3 đã từng đăng nhập, nếu muốn làm kỹ hơn chúng ta có thể xem hướng dẫn ở đây.

Trong vụ bê bối rò rỉ thông tin người dùng Facebook vừa qua, ước tính có đến khoảng 87 triệu tài khoản bị lấy dữ liệu trái phép vào kho của công ty khai thác dữ liệu Cambridge Analytica thông qua ứng dụng bên thứ 3 tên là "This Is Your Digital Life". Không chỉ có người trực tiếp dùng ứng dụng này mà ngay cả mạng lưới bạn bè của họ cũng bị ảnh hưởng.

Vì vụ việc này mà CEO Facebook Mark Zuckerberg đã phải ra điều trần trước Quốc hội Mỹ. Bên cạnh đó trên trang cá nhân, Mark Zuckerberg ngay lập tức phải cam kết sẽ thực hiện ít nhất 3 biện pháp để khắc phục tình hình. Biện pháp thứ nhất là Facebook rà soát lại tất cả những ứng dụng bên thứ 3 có dấu hiệu thu thập quá nhiều thông tin người dùng hoặc phát tán, sử dụng sai mục đích thông tin.

Biện pháp thứ hai là Facebook siết chặt lại quyền hạn thu nhận thông tin cá nhân người dùng của ứng dụng bên thứ 3, ví dụ như hủy ngay khả năng truy cập thông tin người dùng của ứng dụng nếu người dùng không sử dụng ứng dụng trong 3 tháng.

Và biện pháp thứ ba chính là mang những công cụ rà soát điều chỉnh mức độ công khai thông tin cá nhân ra ngoài chỗ dễ nhìn thấy trên Facebook, cụ thể là trên đầu News Feed.

Thực tế những thông tin cá nhân đã bị lọt ra ngoài thì người dùng cũng khó "lấy lại", nhưng dù sao sau vụ việc này thì cũng có cái may là chúng ta được nâng cấp hệ thống bảo vệ quyền riêng tư cao hơn. Với công cụ rà soát nhanh mức độ riêng tư trên đầu News Feed, chúng ta có thể thỉnh thoảng kiểm tra định kỳ.

Hướng dẫn kiểm tra nhanh giới hạn chia sẻ thông tin cá nhân trên Facebook

Để rà soát nhanh mức độ riêng tư trên Facebook, chúng ta bấm vào biểu tượng dấu chấm hỏi trên góc News Feed rồi chọn Privacy Check-up. Sau đó chúng ta sẽ lần lượt đi qua các phần rà soát kiểm tra mức độ riêng tư hiện đang cài đặt cho bài viết, rà soát các ứng dụng bên thứ 3 đã từng đăng nhập, và điều chỉnh mức độ riêng tư của thông tin hồ sơ cá nhân.

Ở phần rà soát các ứng dụng bên thứ 3 đã từng đăng nhập, nếu muốn làm kỹ hơn chúng ta có thể xem hướng dẫn ở đây.

Dù vậy, Galaxy Note 8 nhiều khả năng sẽ bù đắp lại toàn bộ những thiếu sót đáng tiếc đó, và một video mới đã xuất hiện để cho cộng đồng công nghệ thấy đâu là giấc mơ đúng nghĩa đang dần hiện lên trước mắt.

Cụ thể, đoạn video này được đăng tải bởi kênh YouTube Concept Creator và nội dung của nó được làm dựa trên những tin tức rò rỉ cũng như các bản thiết kế tiềm năng, với hình ảnh về một mẫu vật thể in 3D hình Galaxy Note 8 có ngoại hình nổi bật với màn hình bao trọn và camera kép phía sau lưng.

Vị trí đặt camera vẫn ở trung tâm khung máy như cách sắp đặt thường thấy của thiết bị Galaxy. Thế nhưng có một điểm đáng chú ý là không hề có dấu hiệu của cảm biến vân tay đặt cạnh camera như trên S8. Rất hiếm xác suất xảy ra rằng Samsung sẽ loại bỏ hẳn thiết lập bảo mật vân tay, cho nên dự đoán còn lại chỉ có thể là tích hợp lên chính màn hình.

Trong khi đó, iPhone 8 rất có thể sẽ đặt cảm biến vân tay ra đằng sau máy, trùng với vị trí logo Táo khuyết. Nếu quả thực như vậy, đây sẽ là bước lùi yếu thế của Apple trước Samsung. Còn nếu như iPhone 8 kịp đưa công nghệ cảm biến vân tay lên trên màn hình kịp thì một lần nữa, Apple lại là người chậm chân.

Hãy cùng thưởng thức đoạn video hấp dẫn về Galaxy Note 8 như đã đề cập:

Theo GenK

Galaxy S8 mang trên mình một thiết kế đột phá bậc nhất - đó là điều không ai có thể phủ nhận, và hầu hết trong đó là nhờ vào màn hình Infinity Display với đặc trưng tối giản viền độc đáo. Tuy nhiên, đã có thông tin cho rằng thực ra đó không phải là concept hoàn hảo nhất mà Samsung vốn đã lên kế hoạch cho S8, vì họ vướng mắc phải những sự cố và khó khăn về việc phải ra mắt sản phẩm đúng hạn nên không kịp thời gian cho bản thiết kế toàn diện nhất. Ít nhất chúng ta đã nghe nhiều về tin đồn S8 sẽ có cụm camera kép phía sau nhưng có vẻ như lại không được như ý muốn. Ngoài ra, dự định về việc thích hợp cảm biến vân tay ngay trên màn hình trước cũng chịu chung sốp hận dù cho trước đó người dùng đã mong chờ rất nhiều.

Dù vậy, Galaxy Note 8 nhiều khả năng sẽ bù đắp lại toàn bộ những thiếu sót đáng tiếc đó, và một video mới đã xuất hiện để cho cộng đồng công nghệ thấy đâu là giấc mơ đúng nghĩa đang dần hiện lên trước mắt.

Cụ thể, đoạn video này được đăng tải bởi kênh YouTube Concept Creator và nội dung của nó được làm dựa trên những tin tức rò rỉ cũng như các bản thiết kế tiềm năng, với hình ảnh về một mẫu vật thể in 3D hình Galaxy Note 8 có ngoại hình nổi bật với màn hình bao trọn và camera kép phía sau lưng.

Vị trí đặt camera vẫn ở trung tâm khung máy như cách sắp đặt thường thấy của thiết bị Galaxy. Thế nhưng có một điểm đáng chú ý là không hề có dấu hiệu của cảm biến vân tay đặt cạnh camera như trên S8. Rất hiếm xác suất xảy ra rằng Samsung sẽ loại bỏ hẳn thiết lập bảo mật vân tay, cho nên dự đoán còn lại chỉ có thể là tích hợp lên chính màn hình.

Trong khi đó, iPhone 8 rất có thể sẽ đặt cảm biến vân tay ra đằng sau máy, trùng với vị trí logo Táo khuyết. Nếu quả thực như vậy, đây sẽ là bước lùi yếu thế của Apple trước Samsung. Còn nếu như iPhone 8 kịp đưa công nghệ cảm biến vân tay lên trên màn hình kịp thì một lần nữa, Apple lại là người chậm chân.

Hãy cùng thưởng thức đoạn video hấp dẫn về Galaxy Note 8 như đã đề cập:

Theo GenK

Facebook sẽ thu hẹp quyền truy cập của ứng dụng bên thứ ba ở bản cập nhật sắp tới

Vào ngày hôm nay (19/4), Facebook đã xác nhận với trang tin TechCrunch rằng công ty đang tiến hành điều tra một báo cáo nghiên cứu bảo mật cho thấy dữ liệu người dùng Facebook có thể bị đánh cắp bởi các đoạn mã theo dõi JavaScript bên thứ ba được nhúng vào các trang web sử dụng tính năng "Đăng nhập bằng Facebook" (Login With Facebook). Lỗ hổng này sẽ cho phép các đoạn mã thu thập rất nhiều thông tin của người dùng, bao gồm tên, địa chỉ email, độ tuổi, giới tính, địa chỉ, ảnh đại diện, tùy thuộc vào việc người dùng đó đã cung cấp những gì cho trang web. Hiện vẫn chưa rõ các đoạn mã này sẽ làm gì với những dữ liệu thu thập được, nhưng nhiều công ty mẹ của chúng bao gồm Tealium, AudienceStream, Lytics và ProPS đều bán các dịch vụ kiếm tiền cho nhà xuất bản dựa trên dữ liệu người dùng thu thập được.

Cách các trang web có thể lấy được dữ liệu của người dùng

Các đoạn mã lạm dụng được phát hiện trên 470 trang web thuộc top 1 triệu website tại Mỹ (danh sách đầy đủ tại đây) bao gồm cả trang web cho freelancer Fiverr.com và nhà cung cấp cơ sở dữ liệu đám mây MongoDB. Đây là kết quả thu được của Steven Englehardt và các đồng nghiệp của anh tại Freedom To Tinker, một nhóm thuộc Trung tâm Chính sách Công nghệ Thông tin của Đại học Princeton, Mỹ.

Trong khi đó, trang web hòa nhạc khá nổi tiếng tại Mỹ BandsInTown được cho là đã vô ý chuyển dữ liệu người dùng Đăng nhập bằng Facebook tới các đoạn mã nhúng trên các trang có cài đặt sản phẩm quảng cáo Amplified của họ. Một đoạn iframe (một tag HTML có tác dụng hiển thị một trang web trong một trang web khác) vô hình của BandsInTown sẽ được tải, cho phép những trang web độc hại có thể biết được danh tính của khách truy cập. BandsInTown đã sửa lỗ hổng này. Đại diện của trang cho biết: "BandsInTown tuyệt đối không tiết lộ dữ liệu một cách trái phép cho các bên thứ ba. Sau khi nhận được email từ một nhà nghiên cứu cho thấy các lỗ hổng bảo mật tiềm năng đang chạy trên nền tảng quảng cáo của chúng tôi, chúng tôi đã nhanh chóng hành động và giải quyết vấn đề".

Cho đến nay, Facebook vẫn chưa đưa ra thêm bất kỳ bình luận nào ngoài "Chúng tôi sẽ xem xét vấn đề và trả lời sau". Sau khi trang TechCrunchliên hệ với MongoDB vào sáng nay, công ty cũng đã tiến hành điều tra và tuyên bố: "Chúng tôi không hề biết chuyện có bên thứ ba sử dụng các đoạn mã để thu thập dữ liệu người dùng Facebook. Chúng tôi đã xác định được nguồn gốc của đoạn mã và vô hiệu hóa nó".

Vụ việc này xuất hiện vào thời điểm rất nhạy cảm đối với Facebook. Công ty vẫn đang cố gắng hồi phục sau bê bối rò rỉ 87 triệu người dùng Cambridge Analytica, CEO Mark Zuckerberg thì vừa mới điều trần trước Quốc hội Mỹ vào tuần trước, và mới đây công ty cũng đã giới thiệu những sửa đổi về quyền riêng tư để tuân thủ Quy định chung về Bảo vệ Dữ liệu (GDPR) của EU. Tuy nhiên, những thay đổi về API của Facebook để bảo vệ dữ liệu người dùng lại không hề ngăn chặn được những lỗ hổng như thế này, và đồng thời vụ việc cũng cho thấy người dùng Facebook có thể bị theo dõi một cách dễ dàng như thế nào.

Englehardt có viết: "Khi một người dùng cho phép một trang web truy cập vào hồ sơ mạng xã hội của họ, họ không chỉ tin tưởng trang web đó mà còn cả những bên thứ ba được nhúng vào bên trong trang đó".

Facebook lẽ ra đã có thể xác định và ngăn chặn các trình theo dõi này nếu họ kiểm định API (giao diện lập trình ứng dụng) kỹ càng hơn. Sau bê bối rò rỉ dữ liệu, công ty mới tăng cường rà soát API, truy quét các nhà phát triển có thể đã từng chia sẻ, bán hoặc sử dụng dữ liệu với mục đích không đúng đắn, giống như cách mà dữ liệu người dùng của Aleksandr Kogan đến được tay Cambridge Analytica. Facebook cũng có thể thay đổi các hệ thống của mình để ngăn các nhà phát triển lấy ID của người dùng để khai thác thông tin.

Những phát hiện như thế này nhiều khả năng sẽ châm ngòi cho những phản ứng dữ dội hơn từ người dùng. Trong nhiều năm qua, công chúng đã quá dễ dãi khi để mặc cho dữ liệu của mình bị khai thác một cách trái phép trên Internet. Tuy Facebook hiện đang phải ngồi trên chiếc ghế nóng, vẫn còn những gã khổng lồ công nghệ khác như Google đang sống phụ thuộc vào dữ liệu của người dùng. Ngoài ra, những nhà xuất bản tin tức, vốn luôn tuyệt vọng tìm cách để tồn tại từ quảng cáo, thường bị rơi vào bẫy của các hệ thống quảng cáo và theo dõi mờ ám.

Mark Zuckerberg là một mục tiêu dễ dàng, vì anh là nhà sáng lập và CEO của Facebook, nên anh phải đứng ra chịu trách nhiệm cho những thất bại của nền tảng. Tuy nhiên, bất kỳ công ty nào khác đang "lập lờ" với dữ liệu người dùng có lẽ nên chuẩn bị sẵn tinh thần đi là vừa.

Facebook "xì" cả Google lẫn Twitter thu thập dữ liệu người dùng

Facebook sẽ thu hẹp quyền truy cập của ứng dụng bên thứ ba ở bản cập nhật sắp tới

Vào ngày hôm nay (19/4), Facebook đã xác nhận với trang tin TechCrunch rằng công ty đang tiến hành điều tra một báo cáo nghiên cứu bảo mật cho thấy dữ liệu người dùng Facebook có thể bị đánh cắp bởi các đoạn mã theo dõi JavaScript bên thứ ba được nhúng vào các trang web sử dụng tính năng "Đăng nhập bằng Facebook" (Login With Facebook). Lỗ hổng này sẽ cho phép các đoạn mã thu thập rất nhiều thông tin của người dùng, bao gồm tên, địa chỉ email, độ tuổi, giới tính, địa chỉ, ảnh đại diện, tùy thuộc vào việc người dùng đó đã cung cấp những gì cho trang web. Hiện vẫn chưa rõ các đoạn mã này sẽ làm gì với những dữ liệu thu thập được, nhưng nhiều công ty mẹ của chúng bao gồm Tealium, AudienceStream, Lytics và ProPS đều bán các dịch vụ kiếm tiền cho nhà xuất bản dựa trên dữ liệu người dùng thu thập được.

Cách các trang web có thể lấy được dữ liệu của người dùng

Các đoạn mã lạm dụng được phát hiện trên 470 trang web thuộc top 1 triệu website tại Mỹ (danh sách đầy đủ tại đây) bao gồm cả trang web cho freelancer Fiverr.com và nhà cung cấp cơ sở dữ liệu đám mây MongoDB. Đây là kết quả thu được của Steven Englehardt và các đồng nghiệp của anh tại Freedom To Tinker, một nhóm thuộc Trung tâm Chính sách Công nghệ Thông tin của Đại học Princeton, Mỹ.

Trong khi đó, trang web hòa nhạc khá nổi tiếng tại Mỹ BandsInTown được cho là đã vô ý chuyển dữ liệu người dùng Đăng nhập bằng Facebook tới các đoạn mã nhúng trên các trang có cài đặt sản phẩm quảng cáo Amplified của họ. Một đoạn iframe (một tag HTML có tác dụng hiển thị một trang web trong một trang web khác) vô hình của BandsInTown sẽ được tải, cho phép những trang web độc hại có thể biết được danh tính của khách truy cập. BandsInTown đã sửa lỗ hổng này. Đại diện của trang cho biết: "BandsInTown tuyệt đối không tiết lộ dữ liệu một cách trái phép cho các bên thứ ba. Sau khi nhận được email từ một nhà nghiên cứu cho thấy các lỗ hổng bảo mật tiềm năng đang chạy trên nền tảng quảng cáo của chúng tôi, chúng tôi đã nhanh chóng hành động và giải quyết vấn đề".

Cho đến nay, Facebook vẫn chưa đưa ra thêm bất kỳ bình luận nào ngoài "Chúng tôi sẽ xem xét vấn đề và trả lời sau". Sau khi trang TechCrunchliên hệ với MongoDB vào sáng nay, công ty cũng đã tiến hành điều tra và tuyên bố: "Chúng tôi không hề biết chuyện có bên thứ ba sử dụng các đoạn mã để thu thập dữ liệu người dùng Facebook. Chúng tôi đã xác định được nguồn gốc của đoạn mã và vô hiệu hóa nó".

Vụ việc này xuất hiện vào thời điểm rất nhạy cảm đối với Facebook. Công ty vẫn đang cố gắng hồi phục sau bê bối rò rỉ 87 triệu người dùng Cambridge Analytica, CEO Mark Zuckerberg thì vừa mới điều trần trước Quốc hội Mỹ vào tuần trước, và mới đây công ty cũng đã giới thiệu những sửa đổi về quyền riêng tư để tuân thủ Quy định chung về Bảo vệ Dữ liệu (GDPR) của EU. Tuy nhiên, những thay đổi về API của Facebook để bảo vệ dữ liệu người dùng lại không hề ngăn chặn được những lỗ hổng như thế này, và đồng thời vụ việc cũng cho thấy người dùng Facebook có thể bị theo dõi một cách dễ dàng như thế nào.

Englehardt có viết: "Khi một người dùng cho phép một trang web truy cập vào hồ sơ mạng xã hội của họ, họ không chỉ tin tưởng trang web đó mà còn cả những bên thứ ba được nhúng vào bên trong trang đó".

Facebook lẽ ra đã có thể xác định và ngăn chặn các trình theo dõi này nếu họ kiểm định API (giao diện lập trình ứng dụng) kỹ càng hơn. Sau bê bối rò rỉ dữ liệu, công ty mới tăng cường rà soát API, truy quét các nhà phát triển có thể đã từng chia sẻ, bán hoặc sử dụng dữ liệu với mục đích không đúng đắn, giống như cách mà dữ liệu người dùng của Aleksandr Kogan đến được tay Cambridge Analytica. Facebook cũng có thể thay đổi các hệ thống của mình để ngăn các nhà phát triển lấy ID của người dùng để khai thác thông tin.

Những phát hiện như thế này nhiều khả năng sẽ châm ngòi cho những phản ứng dữ dội hơn từ người dùng. Trong nhiều năm qua, công chúng đã quá dễ dãi khi để mặc cho dữ liệu của mình bị khai thác một cách trái phép trên Internet. Tuy Facebook hiện đang phải ngồi trên chiếc ghế nóng, vẫn còn những gã khổng lồ công nghệ khác như Google đang sống phụ thuộc vào dữ liệu của người dùng. Ngoài ra, những nhà xuất bản tin tức, vốn luôn tuyệt vọng tìm cách để tồn tại từ quảng cáo, thường bị rơi vào bẫy của các hệ thống quảng cáo và theo dõi mờ ám.

Mark Zuckerberg là một mục tiêu dễ dàng, vì anh là nhà sáng lập và CEO của Facebook, nên anh phải đứng ra chịu trách nhiệm cho những thất bại của nền tảng. Tuy nhiên, bất kỳ công ty nào khác đang "lập lờ" với dữ liệu người dùng có lẽ nên chuẩn bị sẵn tinh thần đi là vừa.