84 ứng dụng có thể khiến người dùng iPhone mất tiền oan

KIẾN AN11:50 19/08/2022

Các ứng dụng iPhone lừa đảo vẫn hoạt động trong App Store ngay cả khi chúng đã được các nhà nghiên cứu bảo mật cảnh báo với Apple cách đây hơn một năm.

Nếu là một người dùng iPhone, ắt hẳn nhiều người biết mức độ nghiêm khắc của Apple đối với các ứng dụng bên thứ ba khi họ cho rằng việc cài đặt ứng dụng từ các công ty bên thứ ba có thể khiến dữ liệu nhạy cảm của người dùng gặp rủi ro.

Tuy nhiên, có vẻ như App Store cũng không phải là một nơi an toàn khi VPN Check, một nền tảng an ninh mạng đã giải thích lý do tại sao người dùng iPhone vẫn gặp rủi ro.

Báo cáo cho thấy, mặc dù vào tháng 3/2021, Avast đã phát hiện ra khoảng 133 ứng dụng gian lận và thông báo đến Apple nhưng đến nay, 84 ứng dụng trong số đó vẫn còn hoạt động trên App Store. Tiến sĩ Frederik Lipfert, người sáng lập VPN Check, cho biết “Chúng tôi nhận thấy rằng hơn một năm sau, hơn 60% các ứng dụng lừa đảo được báo cáo vẫn đang hoạt động trên App Store”.

Chuyên gia an ninh mạng của VPN Check cũng tuyên bố rằng những ứng dụng độc hại này đang đánh cắp khoảng 100 triệu USD từ người dùng mỗi năm. Trong khi đó, khoảng 7 triệu người dùng iPhone có nguy cơ bị đánh cắp dữ liệu của họ.

Video đang HOT

VPN Check cho biết thêm rằng những ứng dụng gian lận này khá dễ nhận biết. Hầu hết chúng là để giải trí, chẳng hạn như các công cụ âm nhạc ảo. Mặt khác, một số trong số chúng cũng hoạt động như đèn pin ảo hoặc máy tính. Một số ứng dụng mà người dùng cần xóa khỏi thiết bị của mình bao gồm:

Photo To Sketch – Drawing book Mood Balance: Self Care Tracker VOCHI Video Effects Editor FLMX – Video Editor Stickerfy: Sticker Maker Pixomatic – Background eraser Presets for Lightroom – Vidl Jigsaw Puzzle – Brain Games SpeedPro Slow speed video edit Lift: Story Maker Dazzle – Insta stories editor Baby Sticker- Track Milestones Life Palmistry – AI Palm & Tag Photoly Remove Object & Editor Facetory: Face Yoga & Exercise

Nếu đã cài đặt các ứng dụng được báo cáo, người dùng cần lập tức xóa chúng đi và tìm cách hủy các đăng ký trả phí từ chúng.

Đừng dùng tính năng này trên Facebook, Instagram

Trình duyệt web được tích hợp sẵn trong những ứng dụng như Facebook có thể đánh cắp tất cả thông tin cá nhân của người dùng.

Cả Apple và Google đều đang nỗ lực ngăn chặn việc các trang web theo dõi người dùng. Trong khi trình duyệt Chrome dần loại bỏ việc sử dụng cookie (tập tin trang web tạo ra và lưu lại khi người dùng truy cập), Apple đã tiến bước xa hơn khi cho phép người dùng chủ động lựa chọn chặn ứng dụng hay website theo dõi hoạt động của mình.

Tuy nhiên, các trình duyệt bên trong ứng dụng đang nằm ngoài khả năng xử lý của hai nền tảng. Theo mặc định, những trình duyệt này sẽ xuất hiện khi người dùng truy cập vào một liên kết khi đang sử dụng các app như YouTube, Instagram hay Facebook. Ngoài ra, loại trình duyệt này cũng có thể xuất hiện trên các ứng dụng khác.

Những trình duyệt này được nhà phát triển lập trình để hoạt động bên trong ứng dụng. Bởi vậy, họ sẽ có toàn quyền truy cập vào dữ liệu của người dùng trong trình duyệt.

Trình duyệt mặc định trong ứng dụng có thể theo dõi tất cả hoạt động của người dùng. Ảnh: Shutterstock.

Nghiên cứu mới đây của chuyên gia bảo mật Felix Krause tại Fastlane chỉ ra rằng Facebook và Instagram có thể theo dõi bất kỳ thứ gì họ muốn khi người dùng đang sử dụng trình duyệt trong ứng dụng của họ.

Những trình duyệt trong ứng dụng theo dõi người dùng bằng phương pháp chèn mã JavaScript (JavaScript injection). Nghiên cứu của Krause sử dụng Instagram làm ví dụ. Khi người dùng mở một liên kết trong Instagram, ứng dụng sẽ chèn mã JavaScript (có tên Meta Pixel) để giúp ứng dụng xem và ghi lại hoạt động của khách hàng.

Hành động này cho phép Instagram theo dõi mọi thứ mà người dùng nhập trên các trang web bên ngoài mà không cần sự đồng ý của người dùng cũng như các nhà cung cấp trang web.

Ứng dụng sẽ theo dõi tất cả tương tác của người dùng, mọi nút và liên kết được nhấn, lựa chọn văn bản, ảnh chụp màn hình, cũng như các loại biểu mẫu. Sau đó, Instagram sử dụng thông tin này để chèn quảng cáo.

Đây là một cách rất đơn giản để Meta vượt qua các quy định "minh bạch trong việc theo dõi ứng dụng" của Apple. Nếu Instagram đã làm điều này, họ cũng có thể chèn bất kỳ đoạn mã JavaScript khác với nhiều mục đích khác nhau mà không cần đến sự cho phép của người dùng.

Đáng lưu ý, trình duyệt trong ứng dụng thậm chí có thể ghi lại những thông tin "nhạy cảm" như thẻ tín dụng khi người dùng nhập dữ liệu vào trang web. Mặc dù nghiên cứu cho thấy rằng Meta không thu thập thông tin cá nhân của khách hàng, một ứng dụng ngẫu nhiên có trình duyệt web tích hợp riêng sẽ có khả năng này.

Để tránh bị theo dõi hoặc lộ thông tin, người dùng cần hạn chế việc điền các thông tin nhạy cảm trên trình duyệt bên trong ứng dụng hoặc không sử dụng những ứng có tích hợp trình duyệt web. Ngoài ra, người dùng cũng có thể chuyển sang sử dụng phiên bản web của Instagram.

Đối với các nhà phát triển trang web, Krause đã viết một số đoạn mã giúp các nhà cung cấp trang web tránh được việc Facebook và Instagram theo dõi, đồng thời cũng giúp người dùng được bảo mật quyền riêng tư cá nhận khi truy cập vào. Ông cũng đưa ra gợi ý về những gì Apple có thể làm để ngăn chặn các hành động như trên trong tương lai.

Smartphone màn hình gập Galaxy Z Fold4 có những cải tiến gì? Galaxy Z Fold4 là dòng smartphone màn hình gập cao cấp nhất vừa được Samsung ra mắt, vậy sản phẩm này có những điểm gì ấn tượng so với phiên bản trước đó. Máy có khả năng gập lại gần bằng kích thước của một chiếc smarthone thông thường và mở ra bằng kích thước của một chiếc máy tính bảng cỡ nhỏ...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Hòa Minzy trả lời về con số 8 tỷ đồng làm MV Bắc Bling, cát-xê của Xuân Hinh gây xôn xao04:19

Nghẹn ngào khoảnh khắc mẹ diễn viên Quý Bình bật khóc trong giây phút cuối cùng bên con trai00:30

1 triệu người Việt sững người xem clip bố lạnh lùng với con gái ở tòa: "Nếu chọn mẹ thì bố con mình cắt luôn từ đây", đau lòng với phản ứng của bé gái00:31

Lý do nghệ sĩ Quý Bình không có vợ kề cận chăm sóc ngày cuối đời01:59

Clip sốc: Nhóm trẻ con vô tư dùng con trăn dài 2,5m chơi nhảy dây, nhận cái kết đắng tức thì00:18

Sự cố chấn động điền kinh: VĐV bị đối thủ vụt gậy vào đầu, nghi vỡ hộp sọ02:05

Lễ tang nghệ sĩ Quý Bình: Xót xa cảnh mẹ nam diễn viên buồn bã, cúi chào từng khách đến viếng00:15

Vụ clip người mặc đồ giống "vua cà phê" Đặng Lê Nguyên Vũ đánh nhau: Trung Nguyên lên tiếng00:17

Tro cốt của diễn viên Quý Bình chưa được rải xuống biển theo di nguyện, lý do là gì?01:50

TP.HCM: Xôn xao clip nhóm người ngang nhiên chặn xe kiểm tra giấy tờ06:11

Hàng chục thanh niên nhà trai bị giữ lại tại đám cưới vì chiếc iPhone 16 "không cánh mà bay" và câu nói của cô gái bị mất điện thoại gây tranh cãi00:35

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022

Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022

Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Ba chỉ ngâm bia nướng, cuốn rau thơm rồi chấm tương ớt, nghĩ thôi đã thèm chảy nước miếng

Ẩm thực

06:02:47 12/03/2025

Ba chỉ heo ngâm bia nướng là một món ăn hấp dẫn, kết hợp giữa vị béo ngậy của thịt, hương thơm đặc trưng từ bia và lớp vỏ ngoài xém vàng đầy quyến rũ.

Sự thật về cảnh quay hot nhất phim Top 1 phòng vé, thật đến mức ám ảnh

Hậu trường phim

05:58:07 12/03/2025

Sau khi xem phân đoạn này, khán giả rộn ràng bàn tán, đồng thời đặt câu hỏi không biết Khả Như có ăn thật hay đây chỉ là hiệu ứng, kỹ xảo mà đoàn phim dựng nên.

When Life Gives You Tangerines: Khi đời cho ta một quả quýt, hãy pha trà và cùng thưởng thức nó!

Phim châu á

05:57:36 12/03/2025

m When Life Gives You Tangerines không chỉ đơn thuần là một câu chuyện tình yêu mà còn là bức tranh đầy chất hoài niệm về đảo Jeju những năm 1950.

Cứu sống người phụ nữ ngộ độc nguy kịch do ăn cá nóc

Sức khỏe

05:52:07 12/03/2025

Bác sĩ Diễm khuyến cáo, nếu có dấu hiệu nghi ngộ độc cá nóc như nôn mửa, tê môi, tê tay chân, lơ mơ, suy giảm ý thức, cần nhanh chóng đưa bệnh nhân đến cơ sở y tế gần nhất để được cấp cứu kịp thời, tránh nguy hiểm đến tính mạng.