Lập trình viên tố Microsoft nói dối về việc theo dõi người dùng WP7

Một lập trình viên mới đây đưa ra những chứng cứ mới cho thấy thiết bị chạy Windows Phone (WP) có thể tự động thu thập và truyền thông tin địa điểm về server của Microsoft mà không cần thông qua bước cấp phép của người dùng. Thông tin này xuất hiện không lâu sau khi Microsoft khẳng định với Hạ Viện Mỹ rằng WP không thu thập trái phép dữ liệu địa điểm của người dùng.

Microsoft cho biết các điện thoại chạy WP khi tiến hành thu thập và truyền tải dữ liệu sẽ “xin phép” người dùng, và phải được họ chấp nhận thì quá trình mới được thực hiện. Tuy nhiên, Rafael Rivera, một nhà phát triển phần mềm cho Windows Phone, lại không nghĩ như vậy. Anh đã tự mình thử nghiệm với một sản phẩm thương mại ngẫu nhiên (đã được đưa về trạng thái mới xuất xưởng), và bất ngờ với những gì mình phát hiện được.

“Theo Samy Kamkar (một chuyên gia về an ninh, người đã nghiên cứu và thông báo về việc theo dõi địa điểm trên WP), chỉ cần mở ứng dụng chụp hình là sẽ thấy ngay quá trình thu thập trái phép, vì thế tôi đã tự mình thử nghiệm xem sao”, Rafael viết trên blog của anh. Trước đây, chính Rafael đã từng phản bác những kết luận mà Samy đã đưa ra. “Sau khi bật ứng dụng, Fiddler phát hiện ra những dữ liệu được truyền tải hai chiều giữa thiết bị và server của Microsoft, đúng với những gì mà Samy đã công bố”.

Những phát hiện của Rafael hoàn toàn trái ngược với phát biểu của Microsoft: “Microsoft không thu thập những thông tin có thể giúp xác định vị trí của một thiết bị, trừ khi người dùng cho phép ứng dụng thực hiện công việc đó…. Microsoft chỉ thu thập thông tin nhằm giúp xác định vị trí tương đối của một thiết bị khi (a) người dùng cấp phép cho việc thu thập dữ liệu, và (b) bản thân ứng dụng đó đòi hỏi phải có dữ liệu về địa điểm”. Microsoft không trực tiếp bình luận về những phát hiện của Rafael, nhưng một người phát ngôn của hãng đã gửi cho BGR một e-mail vẫn với nội dung như đã từng thông báo trước đây:

Microsoft đang tiến hành điều tra về vụ việc này. Chúng tôi đặc biệt chú trọng đến những vấn đề liên quan đến quyền riêng tư của người dùng. Mục tiêu của chúng tôi vẫn là cung cấp cho khách hàng quyền kiểm soát những thông tin về địa điểm, và nền tảng WP được phát triển trên cơ sở phương châm ấy. Chúng tôi không lưu trữ bất kỳ dữ liệu có tính chất định danh nào được truyền từ ứng dụng chụp hình và những ứng dụng khác, vì thế những thông tin được thu thập không thể kết hợp để giúp xác định cụ thể một thiết bị hay một người dùng. Tất cả những dữ liệu thu được từ máy ảnh của điện thoại WP không thể giúp Microsoft xác định hoặc theo dõi hoạt động của một cá nhân.

Theo ICTnew