[Gku] Tiktok, Zalo và nhiều ứng dụng khác thu thập dữ liệu người dùng từ bộ nhớ tạm

Với việc các ứng dụng có quyền truy cập vào bộ nhớ tạm mà không cần sự đồng ý của người dùng, các dữ liệu trong phân vùng này hoàn toàn có thể bị các ứng dụng thu thập một cách dễ dàng mà người dùng không hề hay biết.

• Dù đang là ứng dụng "must-have" của giới trẻ toàn cầu, TikTok lại vừa bị cấm tại Ấn Độ
• Ấn Độ yêu cầu Apple và Google xóa bỏ ứng dụng TikTok khỏi kho ứng dụng do gây ảnh hưởng đến trẻ nhỏ

Giống như các phiên bản iOS trước đó, iOS 14 mới được phát hành tiếp tục được Apple chú trọng về các vấn đề bảo mật cũng như quyền riêng tư của người dùng. Chính vì thế mà trên phiên bản iOS mới dành cho các thiết bị iPhone, iPad và iPod touch, Apple đã bổ sung thêm hàng loạt các tính năng vô cùng thiết thực giúp người dùng có thể biết được liệu bản thân có đang an toàn trước các nguy cơ bảo mật hay không.






Một trong số những tính năng mới trên iOS 14 phải kể tới thông báo khi có ứng dụng truy cập vào bộ nhớ tạm của máy (bộ nhớ lưu trữ các dữ liệu văn bản, media được sao chép). Với tính năng này thì bất cứ khi nào có ứng dụng truy cập vào bộ nhớ tạm và thực hiện việc dán (paste) các dữ liệu thì iOS 14 sẽ hiển thị thông báo "[Ứng dụng] pasted from [ứng dụng]", có nghĩa là ứng dụng này đã sử dụng bộ nhớ tạm được sao chép từ ứng dụng gần nhất trước đó.




Cảnh báo được iOS 14 đưa ra mỗi khi có hành động truy cập vào bộ nhớ tạm



Và chính nhờ tính năng này mà mới đây, nhiều người dùng đã phát hiện ra rằng hàng loạt các ứng dụng từ trước tới nay, bao gồm cả TikTok và Zalo đã truy cập vào bộ nhớ tạm của máy và có thể lấy đi rất nhiều các thông tin nhạy cảm mà người dùng đã sao chép vào đó. Các thông tin này có thể là mật khẩu, số điện thoại, email hay thậm chí là mã thẻ ngân hàng. Dữ liệu trong bộ nhớ tạm có thể được truy cập bởi bất cứ ứng dụng nào mà không hề đưa ra cảnh báo trước.

Với TikTok, mỗi khi người dùng bắt đầu gõ bất cứ thứ gì vào khung bình luận, ứng dụng này lập tức lấy dữ liệu từ bộ nhớ tạm, nhưng lại không dán các dữ liệu này vào. iOS 14 liên tục đưa ra cảnh báo TikTok đã truy cập dữ liệu từ bộ nhớ tạm này. Tình trạng tương tự xảy ra với cả ứng dụng TikTok nội địa Trung Quốc (Douyin) và cả ứng dụng nhắn tin Zalo của Việt Nam.








Ứng dụng TikTok thực hiện việc truy cập bộ nhớ tạm liên tục

Với Douyin và Zalo, hai ứng dụng này thậm chí còn thực hiện lấy dữ liệu từ bộ nhớ tạm mỗi khi người dùng mở ứng dụng ra.









Ứng dụng Douyin thực hiện việc truy cập bộ nhớ tạm mỗi khi mở app








Ứng dụng Zalo của Việt Nam cũng không ngoại lệ

Ngay sau khi sự việc được "phanh phui", TikTok cũng đã có những phản hồi đầu tiên về vấn đề này. Công ty đứng đằng sau TikTok khẳng định ứng dụng không thu thập dữ liệu từ bộ nhớ tạm của máy. Thay vào đó, nền tảng này có một hệ thống tùy chỉnh giúp xác định và phát hiện xem có bất cứ ai đang thực hiện hành động spam liên tục hay không, điều này đã khiến cảnh báo của iOS 14 liên tục hiện ra. TikTok cũng cam kết sẽ không tự ý truy cập vào dữ liệu của bộ nhớ tạm trên máy người dùng nữa trong một bản cập nhật sắp tới.

"Với TikTok, cảnh báo của iOS 14 là do một tính năng mà chúng tôi thiết kế để xác minh các hình vi spam liên tục. Chúng tôi cũng đã phát hành một bản cập nhật của ứng dụng trên App Store để loại bỏ tính năng chống spam này nhằm tránh bất cứ sự nhầm lẫn nào. TikTok cam kết bảo vệ quyền riêng tư của người dùng và chúng tôi luôn minh bạch về cách mà ứng dụng của chúng tôi hoạt động", đại diện phía TikTok cho biết.






Còn về phía ứng dụng Zalo, hiện tại Zalo chưa đưa ra bất cứ phản hồi nào về vấn đề này.

Theo báo cáo từ Telegraph, không chỉ Tiktok hay Zalo, rất nhiều ứng dụng khác cũng liên tục truy cập vào bộ nhớ tạm của smartphone, bao gồm AccuWeather, Overstock, AliExpress, Call of Duty Mobile, Patreon và cả Google News.

Chúng ta chưa thể biết được lý do tại sao các ứng dụng này lại phải liên tục kiểm tra và truy cập vào bộ nhớ tạm. Điều này có thể làm dấy lên những nghi vấn về quyền riêng tư của người dùng bởi bộ nhớ tạm thực sự là một khu vực nhạy cảm, nó có thể chứa bất cứ thông tin nào từ dữ liệu văn bản (mật khẩu, mật mã, thẻ ngân hàng...) hay thậm chí là các tệp ảnh media (iOS cho phép người dùng sao chép cả ảnh). Với việc các ứng dụng có quyền truy cập vào bộ nhớ tạm mà không cần sự đồng ý của người dùng, các dữ liệu trong phân vùng này hoàn toàn có thể bị các ứng dụng thu thập một cách dễ dàng mà người dùng không hề hay biết.

 

Kệ, thằng nào cũng thu thập thì khác mẹ gì nhau.

 

Giờ có thằng nào ko thu thập à

 

Thằng nào cũng vậy , người dùng chỉ có việc dùng thôi , đòi hỏi cl .
Cách tốt nhất để an toàn là bạn đừng dùng

 

ồ ngạc nhiên quá

 

fb? twitter?

 

Zalo nào của Việt Nam?

 

không cho nó thu nhập , nó không cho chạy app luôn thì lại cho nó chứ biết làm gì giờ , chả lẽ dùng như cục gạch. ngoại trừ bị thu thập email và số điện thoại bị bọn nó spam quảng cáo thì nhưng thứ khác éo gây phiền gì

 

Chúng nó thu thập từ hình ảnh cá nhân ẩn qua cam, đến nội dung nói chuyện, đến các click vào web của mình chứ nói gì cái đống dữ liệu lưu trên máy.

 

Nhiều khi mới nghĩ trong đầu thôi mà thằng Mark đã biết cho chạy ad lên tường luôn rồi

 

Bỗng dưng thấy tính năng này phiền vãi. Copy paste cũng báo thì công việc mỗi ngày của mình nó spam điên mẹ luôn.

 

nó phải copy thì mới đề xuất ra nội dung tương tự chứ.

 

Có cl bố mày cho chạy free

Đến ngân hàng đăng ký thẻ mới là nhận sau đó chắc cả trăm cuộc gọi mời chào tham gia chúng khoán. Đến đăng ký lại sim điện thoại là hôm sau nó gọi mời chài mua đất rẻ ở tỉnh

 

mấy lol nhà báo giờ kiểu "hức hức ụ ẹ mi lấy thông tin ng dùng"

 

Thế nhà báo k nói việc mới mở mồm nói chữ “giao hoan đất trời” phây búc nó đã quảng cáo từ bao cao su, nhà nghỉ đến đồ ngủ gợi cảm các kiểu à

 

Khi sử dụng cái gì free thì bạn chính là sản phẩm mà.
Thời này data là tất cả.

 

Riêng cái hệ điều hành thôi nó cũng muốn làm gì thì làm rồi.

 

Việt Nam mình cũng có đội chuyên đi check các ứng dụng mà, tôi muốn thấy cánh tay của các pạn.
mình đã tắt hết các chức năng có thể truy cập đc hoạt động của mình nhưng quả kia thì chịu, đéo làm gì nổi

 

Công nhận có lần shock vãi, có một lần nghe Earth song của Mai Cồ, file trên máy nhé, mới nảy ra trong đầu ý nghĩ tìm lyric, chưa làm gì cả, vừa mở youtube lên thì có ngay gợi ý Earth song + lyric.