Hàng nghìn ứng dụng Android có thể theo dõi điện thoại dù bạn không cho phép

Khi bạn từ chối cấp quyền theo dõi điện thoại cho ứng dụng, không có nghĩa là bạn sẽ đạt được mục đích, bởi theo ghi nhận từ The Verge, hàng nghìn ứng dụng Android đã tìm ra cách gian lận hệ thống cấp phép để thu thập dữ liệu có thể tiết lộ vị trí của bạn.

Cụ thể, dù một ứng dụng không yêu cầu quyền xem dữ liệu nhận dạng cá nhân, một ứng dụng khác có quyền (đã được bạn phê duyệt trước đó) hoàn toàn có thể chia sẻ dữ liệu cho nó nếu các ứng dụng này cùng được xây dựng bằng một bộ công cụ phát triển phần mềm (SDK).

Chẳng hạn, nghiên cứu chỉ ra ứng dụng hình ảnh Shutyh gửi tọa độ GPS thực tế đến máy chủ dù không được phép theo dõi vị trí bằng cách thu thập thông tin từ dữ liệu EXIF ​​của ảnh.

Các nhà nghiên cứu đã thông báo cho Google về những lỗ hổng vào tháng 9 năm ngoái. Về phía Google, công ty từ chối bình luận về các lỗ hổng cụ thể nhưng xác nhận với The Verge rằng Android Q sẽ mặc định ẩn thông tin định vị địa lý khỏi các ứng dụng ảnh và sẽ yêu cầu các ứng dụng này thông báo cho Play Store về việc chúng có khả năng truy cập dữ liệu vị trí hay không.

Xem thêm: 

• CEO Huawei: Chúng tôi bảo vệ quyền riêng tư của người dùng như Apple
• Vì sao điện thoại BlackBerry được giới tội phạm quốc tế ưa dùng?