Thu thập dữ liệu thu cấp của thị trường smartphone

Smartphone Trung Quốc lấy dữ liệu người dùng trên khắp thế giới

Từ các mẫu smartphone bình dân giá rẻ cho đến các mẫu cao cấp, điện thoại Trung Quốc có truyền thống lấy dữ liệu người dùng trên khắp thế giới để gửi về cho nhà sản xuất ở Trung Quốc.

Thu thập dữ liệu thu cấp của thị trường smartphone

Năm 2016, tờ New York Times đưa tin chỉ với một chiếc điện thoại ‘made in China’ giá 50 USD, tất cả tin nhắn của người dùng sẽ được gửi về Trung Quốc sau mỗi 72 tiếng đồng hồ. Một nhà sản xuất của Mỹ cho biết, có hơn 120.000 chiếc điện thoại của khách hàng đã bị ảnh hưởng bởi sự cố này, và phải tiến hành cập nhật phần mềm để loại bỏ tính năng ‘ẩn’ đó. Các điện thoại thu thập thông tin người dùng này có cả Huawei và ZTE

Bẵng đi một thời gian, nhà cung cấp dịch vụ bảo mật Secure-D lại phát hiện ra một trường hợp khác nghiêm trọng hơn vào năm 2020. Theo Secure-D, những chiếc smartphone của hãng Tecno ở Thâm Quyến (Trung Quốc) đã cài sẵn phần mềm gián điệp lên máy (pre-install).

Cũng trong khoảng thời gian này, trả lời độc quyền tờ Forbes, hai nhà nghiên cứu bảo mật Gabriel Cirlig và Andrew Tierney cho biết, Xiaomi vẫn thu thập dữ liệu lướt web của người dùng ngay cả ở chế độ ẩn danh. Các dữ liệu này gồm tất cả đường dẫn URL và truy vấn tìm kiếm được thực hiện trên trình duyệt Mi Browser Pro và Mint Browser. Tính tới thời điểm đó, hai ứng dụng này có hơn 15 triệu lượt tải trên Google Play Store.Với hai mã độc có tên gọi xHelper và Triada được cài sẵn trên chiếc Tecno W2, Secure-D phát hiện đã có hơn 844.000 giao dịch lừa đảo được thực hiện từ giữa tháng 3 đến tháng 12/2019. Các mẫu điện thoại này chủ yếu được bán ở châu Phi, Indonesia và Ấn Độ.

Xiaomi đã phủ nhận nghiên cứu này, dù rằng sau đó hãng vẫn âm thầm cập nhật phiên bản mới cho các trình duyệt nói trên và ngừng thu thập dữ liệu dùng khi duyệt web ở chế độ ẩn danh.

Với những thành tích bất hủ như vậy, không ngạc nhiên khi đến tháng 5 vừa qua, tờ PCMag lại phát hiện ra một chiếc điện thoại ‘made in China’ gửi dữ liệu về nơi sản xuất. Đó là chiếc điện thoại Jethro SC490 có giá 84,99 USD, được bán ở Mỹ và Canada, nhưng gửi dữ liệu địa điểm và Wi-Fi về Trung Quốc.

Đáng chú ý, Jethro là một công ty nhỏ của Canada nhưng đặt hàng sản xuất điện thoại ở Trung Quốc và tùy biến chúng để bán ở thị trường Bắc Mỹ. Điều này khiến tờ PCMag phải tiếp tục điều tra với các công ty tương tự khác và phát hiện ra lỗ hổng nằm ở nhà cung cấp dịch vụ GPS và cung cấp dịch vụ cập nhật OTA của Trung Quốc. Các nhà sản xuất Bắc Mỹ sau đó đã phải loại bỏ khả năng thu thập dữ liệu người dùng này bằng cách tự cập nhật phần mềm (firmware) cho khách hàng.

Ngoài điện thoại, các ứng dụng Trung Quốc cũng có nhiều tai tiếng trong việc thu thập dữ liệu người dùng, mà nổi cộm trong số đó là các ứng dụng của Cheetah Mobile ở Bắc Kinh (Trung Quốc) phát triển với hơn 1 tỷ lượt tải về trên Google Play Store.

Do đó, người dùng cần hết sức thận trọng khi sử dụng điện thoại Trung Quốc và đồng ý cấp quyền truy cập cho các ứng dụng của Trung Quốc.

Phương Nguyễn

Ictnews

Từ khóa: smartphone trung quốc, dữ liệu người dùng, điện thoại trung quốc, nhà sản xuất, thu thập thông tin

Cùng chuyên mục

Xem theo ngày Ngày 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 Tháng Tháng 1 Tháng 2 Tháng 3 Tháng 4 Tháng 5 Tháng 6 Tháng 7 Tháng 8 Tháng 9 Tháng 10 Tháng 11 Tháng 12 Năm 2022 2021 2020 2019 2018 2017 2016 2015 2014 XEM

Cứ sau 4,5 phút điện thoại iPhone lại gửi 52 KB dữ liệu người dùng về máy chủ tại Apple.

Thu thập dữ liệu thu cấp của thị trường smartphone

Một quảng cáo iPhone của Apple nhấn mạnh vào quyền riêng tư. (Nguồn: Apple).

Theo nghiên cứu mới của Đại học Trinity College Dublin, cứ sau 4,5 phút, điện thoại Android sẽ gửi 1 MB dữ liệu người dùng về máy chủ của Google, trong khi điện thoại iPhone cũng không bảo mật hơn khi gửi 52 KB dữ liệu về Apple.

Nghiên cứu của Đại học Trinity College Dublin làm dấy lên những lo ngại về quyền riêng tư mới đối với smartphone. Nghiên cứu khẳng định có rất ít sự khác biệt giữa Apple và Google trong việc thu thập dữ liệu người dùng.

"Điện thoại iPhone không cung cấp quyền riêng tư cao hơn các thiết bị của Google", Giáo sư Doug Leith, trưởng nhóm nghiên cứu tại Đại học Trinity College Dublin nói.

Những dữ liệu mà Apple và Google thu thập từ thiết bị người dùng gồm có thông tin SIM, số điện thoại, địa chỉ MAC Wi-Fi, IMEI. Riêng iPhone, không chỉ thu thập dữ liệu về hoạt động của điện thoại đó, mà Apple còn theo dõi các thiết bị ở gần đó.

"Khi người dùng iPhone kết nối với mạng Wi-Fi, địa chỉ MAC Wi-Fi của các thiết bị trong cùng mạng sẽ được gửi về công ty mẹ", vị giáo sư nói thêm. "Người dùng không có quyền bỏ chế độ thu thập dữ liệu trên chính điện thoại của mình."

Đơn cử, với việc địa chỉ MAC Wi-Fi được xác định, Apple có thể biết đó là quán cà phê, quán ăn, văn phòng hoặc ở nhà riêng của người dùng. Điều này đồng nghĩa với việc Apple sẽ biết được những ai đang ở gần đó, thời gian và địa điểm.

"Tôi nghĩ rằng hầu hết mọi người đều chấp nhận để Apple hay Google thu thập dữ liệu để cung cấp các dịch vụ như iCloud hoặc Google Drive. Tuy nhiên có nhiều người đơn giản sử dụng điện thoại chỉ để thực hiện và nhận cuộc gọi, không kèm thêm bất kỳ dịch vụ nào. Vậy thì khó có thể hiểu tại sao Apple và Google cần thu thập dữ liệu từ những người dùng này", Giáo sư Doug Leith đặt câu hỏi.

Trước nghiên cứu này, Apple chưa đưa ra bất kỳ bình luận nào. Về phía Google, người phát ngôn của công ty cho biết hoạt động thu thập dữ liệu người dùng trên smartphone tương tự như cách thức hoạt động của những chiếc ô tô hiện đại.

Theo đó, những chiếc xe hiện đại sẽ thường xuyên gửi dữ liệu cơ bản về các bộ phận của xe, tình trạng an toàn và lịch trình dịch vụ của chúng cho nhà sản xuất ô tô.

"Và điện thoại di động cũng hoạt động theo một cách như vậy. Các thông tin được gửi từ điện thoại người dùng về máy chủ của Google hay Apple nhằm giúp hãng công nghệ đảm bảo được rằng phần mềm iOS hoặc Android được cập nhật và các dịch vụ đang hoạt động hiệu quả cũng như điện thoại đang được bảo mật", phát ngôn viên Google nói.

Trong khi đó, cây viết Anam Hamid của trang công nghệ phoneArena bình luận: "Apple, kẻ vốn tự coi mình là một hãng công nghệ ủng hộ quyền riêng tư, dường như cũng đang thu thập quá nhiều dữ liệu."

Thiên Trường