Một cuộc điều tra(cửa sổ mới) gần đây của Le Monde cho thấy cách dữ liệu liên kết với quảng cáo trên điện thoại thông minh có thể tiết lộ danh tính và di chuyển hàng ngày của cảnh sát, quân đội và nhân viên tình báo Pháp (bao gồm cả các thành viên của các đơn vị tinh nhuệ).
Điều quan trọng là, đây không phải là kết quả của việc hack hay một sai lầm ngớ ngẩn. Thông tin cực kỳ nhạy cảm này được thu thập từ các bộ dữ liệu người dùng có sẵn công khai và được giao dịch rộng rãi. Các ứng dụng thông thường có tích hợp công nghệ theo dõi quảng cáo được nhúng đã thu thập vị trí của họ và bán cho các nhà môi giới dữ liệu.
Ngoài những lo ngại rõ ràng về an ninh quốc gia do cuộc điều tra này đưa ra, nó còn cho thấy lượng dữ liệu riêng tư về cuộc sống hàng ngày của chúng ta sẵn có như thế nào đối với các nhà quảng cáo thông qua một hệ sinh thái quảng cáo tiêu dùng không có các biện pháp bảo vệ quyền riêng tư và không có sự giám sát.
Các ứng dụng đang âm thầm chia sẻ nơi di chuyển
Trò “hack” này khai thác dữ liệu thụ động mà các thiết bị gửi liên tục. Dưới đây là cách thức hoạt động:
Hầu hết các quảng cáo miễn phí đều kiếm tiền từ các đoạn mã nhỏ do các mạng quảng cáo cung cấp, được gọi là bộ phát triển phần mềm quảng cáo (SDK) thu thập dữ liệu mỗi khi người dùng mở một ứng dụng hoặc tải một quảng cáo. Dữ liệu này có thể bao gồm:
- ID quảng cáo của điện thoại (một trình theo dõi duy nhất)
- Địa chỉ IP(cửa sổ mới)
- Thông tin vị trí (sẽ được thảo luận bên dưới)
- Ứng dụng đang được sử dụng
- Thời điểm sử dụng ứng dụng
Các ứng dụng chia sẻ dữ liệu này liên tục trong nền (ngay cả khi người dùng không làm gì), thường gửi dữ liệu đó đến máy chủ của SDK chứ không phải của nhà phát triển ứng dụng. Từ đây, dữ liệu được bán cho các nhà môi giới dữ liệu, những người kết hợp thông tin từ hàng nghìn ứng dụng thành một lịch sử chi tiết về vị trí.
Dữ liệu này không ẩn danh
Địa chỉ IP xác định duy nhất điện thoại, và có thể được sử dụng để ước tính sơ bộ vị trí, xấp xỉ trong phạm vi của một thành phố. Tuy nhiên, địa chỉ IP là một mối nguy hiểm về quyền riêng tư được biết đến rộng rãi và có thể dễ dàng ẩn đi bằng cách sử dụng VPN(cửa sổ mới). Đáng ngại hơn là các công nghệ tự nhận là theo dõi “ẩn danh”.
Thông tin vị trí
Cả Android và iOS đều bao gồm các kiểm soát quyền riêng tư chi tiết cho phép từ chối quyền truy cập của ứng dụng vào vị trí (chủ yếu có nghĩa là truy cập trực tiếp vào dữ liệu GPS). Tuy nhiên, các ứng dụng có thể sử dụng dữ liệu từ các điểm dữ liệu khác trên điện thoại mà chúng có thể truy cập để suy ra vị trí với độ chính xác đáng kinh ngạc:
- Các mạng WiFi lân cận (được lập bản đồ trong các cơ sở dữ liệu toàn cầu)
- Các đèn hiệu Bluetooth (thường được đặt trong các cửa hàng, sự kiện và hệ thống giao thông công cộng)
- Các cảm biến (bao gồm các mô hình chuyển động và các bước chuyển trạm phát sóng di động)
ID quảng cáo
ID quảng cáo của điện thoại (AAID trên Android, IDFA trên iOS) là một định danh thiết bị duy nhất và liên tục được tạo ra đặc biệt để cho phép theo dõi chéo ứng dụng. Về mặt lý thuyết, định danh này không được liên kết với tên người dùng, nhưng vì SDK quảng cáo có quyền truy cập vào dữ liệu vị trí:
- Nó biết nơi ngủ
- Nó biết nơi làm việc
- Nó có thể theo dõi phòng tập thể dục, quán bar, cửa hàng và bạn bè được ghé thăm, đồng thời kết hợp thông tin này với thông tin khác mà nó có quyền truy cập (chẳng hạn như sự hiện diện trên mạng xã hội) để suy ra danh tính từ thói quen hàng ngày.
Đây được gọi là phi ẩn danh hóa mô hình di chuyển(cửa sổ mới), và khả năng nhận diện duy nhất người dùng đã được chứng minh nhiều lần trong các nghiên cứu(cửa sổ mới). Thật vậy, đây chính xác là những gì Le Monde đã làm.
Các nhà môi giới dữ liệu mua dữ liệu này với số lượng lớn
Các nhà cung cấp SDK quảng cáo và các công ty công nghệ quảng cáo bán hoặc chia sẻ dữ liệu đo lường từ xa này với các nhà môi giới dữ liệu, những người:
- Tổng hợp dữ liệu đó từ hàng triệu ứng dụng
- Xây dựng lịch sử di chuyển ở cấp độ thiết bị
- Bán lại các tập dữ liệu cho nhà quảng cáo, quỹ đầu cơ, chiến dịch chính trị và bất kỳ ai khác sẵn sàng chi trả, bao gồm cả FBI
Các bộ dữ liệu này có thể bao gồm hàng tỷ tín hiệu định vị vị trí chính xác được liên kết với các ID quảng cáo.
Cuộc điều tra của Le Monde
Các nhà báo của Le Monde chỉ đơn giản là mua các bộ dữ liệu có sẵn công khai này từ các nhà môi giới dữ liệu và sử dụng chúng để tìm kiếm các thiết bị qua đêm tại một địa chỉ (có thể là nhà của người dùng) và thường xuyên ghé thăm một vị trí vào ban ngày (có thể là nơi làm việc của người dùng). Nếu những nơi làm việc này là các cơ sở nhạy cảm đã biết, chẳng hạn như trụ sở DGSE (tương đương với CIA của Pháp), căn cứ quân sự hoặc địa điểm hạt nhân, thì thật dễ dàng để suy ra vai trò của chủ sở hữu trong một tổ chức chính phủ.
Sau đó, họ có thể đối chiếu các mô hình di chuyển của đối tượng với thông tin công khai như hoạt động trên mạng xã hội, hồ sơ LinkedIn và hồ sơ tài sản để xác định danh tính của cá nhân đó. Bằng kỹ thuật này, Le Monde đã hủy ẩn danh và theo dõi các hoạt động di chuyển thân mật hàng ngày của:
- Các sĩ quan tình báo thuộc các cơ quan của Pháp
- Các đơn vị cảnh sát tinh nhuệ và dịch vụ bảo vệ
- Các thành viên của lực lượng can thiệp như GIGN
- Quân nhân đóng quân tại các căn cứ chính (bao gồm cả các cơ sở răn đe hạt nhân)
- Các giám đốc điều hành trong ngành công nghiệp quốc phòng
- Nhân viên nhà tù
- Nhân viên nhà máy điện hạt nhân
Cuộc điều tra của Le Monde rất giống với báo cáo năm 2017 của Viện Nghiên cứu Xung đột Thống nhất (Institute for United Conflict Analysts), vốn có thể xác định chính xác vị trí và nhân sự của các căn cứ quân sự Mỹ(cửa sổ mới) và tiền đồn gián điệp trên khắp thế giới bằng cách sử dụng dữ liệu luyện tập công khai mà các binh sĩ đã tải lên công ty theo dõi thể dục Strava.
Tại sao điều này lại quan trọng
Hệ lụy đối với an ninh quốc gia từ việc dữ liệu công khai này có thể bị lạm dụng đã rõ ràng. Tuy nhiên, điều đó cũng hiển thị mức độ mà cuộc sống kỹ thuật số hàng ngày đang bị giám sát thầm lặng và kiếm tiền từ đó. Dữ liệu theo dõi quảng cáo có thể tiết lộ:
- Nơi sinh sống
- Nơi làm việc
- Các thói quen sinh hoạt hàng ngày
- Các mối quan hệ
- Quan điểm chính trị hoặc tôn giáo
- Các cuộc hẹn với bác sĩ
- Mọi nơi đã đi qua (từng giờ và với độ chính xác đến vài mét)
Với sự giám sát dựa trên quảng cáo và chia sẻ dữ liệu tràn lan như vậy, thông tin nhạy cảm chắc chắn sẽ rơi vào tay những kẻ muốn lạm dụng. Ví dụ, tội phạm có thể sử dụng thông tin đó để làm cho các cuộc tấn công phi kỹ thuật trở nên đáng tin cậy hơn, hoặc những kẻ bám đuôi có thể sử dụng thông tin đó để truy tìm dấu vết(cửa sổ mới). Quảng cáo dựa trên giám sát tạo ra mối đe dọa trực tiếp đối với danh tính, tài chính và sự an toàn thể chất.
Có thể làm gì để khắc phục?
Không có cách nào để ngăn chặn mọi hình thức theo dõi, nhưng có thể thực hiện các hành động sau để giảm bớt độ chi tiết của các tập dữ liệu được thu thập:
- Tắt dịch vụ vị trí(cửa sổ mới) khi không sử dụng và từ chối cấp quyền vị trí cho các ứng dụng.
- Sử dụng VPN(cửa sổ mới) để ẩn địa chỉ IP thực. Các tính năng lọc DNS như NetShield Ad-blocker(cửa sổ mới) của Proton VPN cũng có thể giúp chặn quảng cáo và các tập lệnh trình theo dõi.
- Xóa ID quảng cáo trên Android (Cài đặt → Google → Tất cả dịch vụ → Quảng cáo → Quyền riêng tư và bảo mật → Quảng cáo → Xóa ID quảng cáo). iPhone không cung cấp tùy chọn này.
Nếu các đơn vị an ninh tinh nhuệ có thể bị lộ, thì bất kỳ ai cũng vậy
Cuộc điều tra của Le Monde hiển thị rằng những mối nguy hiểm của quảng cáo tràn lan và không được kiểm soát không chỉ là mối lo ngại trên lý thuyết. Những cá nhân được xác định trong cuộc điều tra không làm bất cứ điều gì bất cẩn: Họ chỉ đang sử dụng điện thoại thông minh bình thường với các ứng dụng bình thường. Giống như tất cả chúng ta.
Vấn đề mang tính cấu trúc. Các công ty quảng cáo thu thập quá nhiều dữ liệu, các nhà phát triển ứng dụng nhúng các công cụ theo dõi mà họ không hiểu hết hoặc chỉ đơn giản là ưu tiên lợi nhuận hơn là sự an toàn của người dùng, các nhà môi giới dữ liệu bán các tập dữ liệu vị trí cho hầu hết mọi đối tượng, và các cơ quan quản lý phần lớn hoạt động không hiệu quả.
Khi toàn bộ ngành công nghiệp được xây dựng dựa trên sự giám sát vị trí liên tục, ngay cả những chuyên gia được đào tạo bài bản cũng không thể tránh khỏi việc bị theo dõi. Và bất kỳ ai cũng vậy.
