Facebook thu thập lịch sử cuộc gọi và SMS của người dùng trong nhiều năm

[WhiteHat News #ID:2112]

Facebook biết rất nhiều về bạn, những gì bạn thích và không thích – điều này không có gì ngạc nhiên.

Nhưng nếu bạn đã cài đặt ứng dụng Facebook Messenger trên thiết bị Android của mình, có nhiều khả năng là Facebook đã thu thập danh bạ điện thoại, tin nhắn SMS và lịch sử cuộc gọi của bạn ít nhất là cho đến cuối năm ngoái.

Một bài tweet từ Dylan McKay, lập trình viên ở New Zealand, đã nhận được hơn 38.000 retweet (tại thời điểm viết bài), cho thấy cách ông tìm ra dữ liệu cũ của mình - bao gồm bản ghi đầy đủ các cuộc gọi đến và đi, tin nhắn SMS - trong một tài liệu .ZIP tải xuống từ Facebook.

Facebook đã thu thập dữ liệu này của người dùng từ vài năm trước, trước đó đã được nhắc đến trên các phương tiện truyền thông, nhưng không được chú ý vào thời điểm đó.

Kể từ khi Facebook bị lôi kéo vào các tranh cãi về các thực hành chia sẻ dữ liệu sau vụ bê bối Cambridge Analytica tuần trước, tweet của McKay đã lan truyền và gây ra tranh luận về quyền riêng tư chưa có hồi kết.

Một người phát ngôn của Facebook giải thích, vì hầu hết các trang web mạng xã hội được thiết kế để làm cho người dùng dễ dàng kết nối với bạn bè và các thành viên gia đình, Facebook cũng tải lên dữ liệu danh bạ của người dùng vì mục đích tương tự.

Như Ars đã đăng, trong các phiên bản Android cũ hơn khi quyền truy cập còn lỏng lẻo, ứng dụng Facebook đã đề nghị có quyền truy cập vào danh bạ tại thời điểm cài đặt, cho phép công ty truy cập dữ liệu cuộc gọi và tin nhắn một cách tự động.

Cuối cùng, Google đã thay đổi quyền truy cập của Android trong API phiên bản 16, làm rõ ràng và chi tiết hơn bằng cách thông báo cho người dùng bất cứ khi nào có ứng dụng cố gắng thực hiện các quyền đó.

Tuy nhiên, các nhà phát triển có thể vượt qua thay đổi này, và Facebook tiếp tục truy cập dữ liệu cuộc gọi và tin nhắn SMS cho đến khi Google phản đối trong Android API phiên bản 4.0 hồi tháng 10 năm ngoái.

Bạn có thể kiểm tra dữ liệu mà mạng xã hội đã thu thập từ bạn cho đến thời điểm này bằng cách đi tới Cài đặt của Facebook → Tải xuống một bản sao dữ liệu Facebook của bạn → Start My Archive.

Nếu không muốn Facebook lưu trữ hoặc liên tục tải dữ liệu danh bạ của bạn lên máy chủ, bạn có thể tắt cài đặt tải lên liên tục trong ứng dụng Messenger. Thay đổi này cũng sẽ xóa tất cả dữ liệu danh bạ đã tải lên trước đó.

Người dùng Facebook trên thiết bị của Apple thì an toàn hơn, vì iOS chưa bao giờ cho phép truy cập ngầm vào dữ liệu cuộc gọi.

Theo The Hacker News​

 

Hầu hết các ứng dụng OTT đều hỏi quyền truy cập danh bạ và sms khi cài đặt hoặc khi khởi động lần đầu.