Xóa ngay hai tiện ích mở rộng trên Chrome đang lấy cắp dữ liệu cá nhân của bạn
Facebook mới đây đã đệ đơn kiện nhà phát triển hai tiện ích mở rộng của Chrome cho hành vi đánh cắp thông tin người dùng.
Người dùng Google Chrome đã được khuyến cáo kiểm tra tính năng bảo vệ bảo mật của họ sau khi nhiều tiện ích mở rộng được phát hiện là lấy cắp dữ liệu người dùng. Cụ thể, UpVoice và Ads Feed Chrome, đã liên tục bị cộng đồng cắm cờ report những ngày gần đây với rủi ro về bảo mật cao. Gã khổng lồ truyền thông xã hội, Facebook cũng đã đệ đơn kiện nhà phát triển của cả hai tiện ích mở rộng này sau khi phát hiện ra rằng dữ liệu người dùng đã bị lấy đi mà không được Facebook hay Instagram cấp phép.
BrandTotal Ltd chính là công ty chủ quản đứng sau bê bối lần này, hiện tại đã dần bước sang nửa cuối của 2020 và thật nguy hiểm khi biết rằng hai tiện ích mở rộng này đã có sẵn để tải xuống từ cửa hàng Chrome trực tuyến chính thức kể từ tháng 9 và tháng 11 năm ngoái. Thống kê còn chỉ ra thêm rằng, mỗi app đã có lần lượt 5.000 và 10.000 lượt cài đặt, con số rất đáng báo động cho mức độ an toàn thông tin người dùng.
Video đang HOT
Đơn khiếu nại được Facebook ghi rõ: “BrandTotal đã lôi kéo người dùng hứng thú với UpVoice bằng cách cung cấp các khoản thanh toán để đổi lấy lượt cài đặt, dưới dạng thẻ quà tặng trực tuyến đồng thời tuyên bố rằng những tài khoản đã cài đặt tiện ích mở rộng này sẽ trở thành một “tham luận viên” (cá nhân có thể tác động đến các quyết định tiếp thị và chiến lược thương hiệu của các tập đoàn lớn trị giá hàng tỷ đô la). Tương tự, Unimania đã quảng bá Ads Feed Chrome của mình trên Google Chrome Store bằng cách trao cho người dùng một chiếc ghế trong bàn thành viên của một nhóm cộng đồng ưu tú có tác động đến các quyết định quảng cáo của hệ thống tập đoàn hàng tỷ đô.
Cả hai tiện ích đã âm thầm thu thập dữ liệu từ hồ sơ người dùng trên nhiều nền tảng mạng xã hội khác nhau, Facebook, Instagram, Amazon, Twitter, LinkedIn, Pinterest và YouTube. Tên người dùng, ID người dùng, giới tính, ngày sinh, tình trạng mối quan hệ và số liệu hành vi là những thông tin rất bảo mật và mang tính cá nhân cao.
Facebook cho biết họ đã cố gắng vận động Google xóa hai tiện ích mở rộng này khỏi Cửa hàng Chrome trực tuyến nhiều lần, nhưng vẫn chẳng hề nhận được phản hồi tích cực nào.
Google đóng cửa tiện ích mở rộng thu phí trên Chrome Web Store
Kể từ ngày 21.9, các lập trình viên không còn có thể tạo ra extension (tiện ích mở rộng) thu phí mới. Thông báo này từ Google củng cố cho một chính sách được đưa ra từ tháng 3.
Google thắt chặt chính sách đối với extension để bảo vệ người dùng khỏi lừa đảo
Theo TheVerge, chính sách trên xuất hiện ngay sau khi Google tạm ngưng việc phát hành các extension yêu cầu người dùng trả phí. Công ty đã phát hiện lượng giao dịch lừa đảo nhằm trục lợi từ người dùng tăng mạnh.
Google cũng sẽ loại bỏ dần những tính năng khác trong các tháng tới. Đến ngày 1.12, tính năng dùng thử miễn phí sẽ bị vô hiệu hóa. Công ty tuyên bố kể từ ngày 1.2.2021, các extension đang tồn tại sẽ không còn khả năng thu tiền khách hàng bằng hệ thống thanh toán của Chrome Web Store. Và sau tháng 7.2021, API cấp phép sẽ ngừng hoạt động, nên hiện tại nó vẫn có thể được sử dụng để theo dõi người dùng có giấy phép.
Google đơn giản nói rằng vẫn còn nhiều cách thức thanh toán khác cho các nhà phát triển và họ sẽ phải chuyển sang chúng nếu muốn tiếp tục kinh doanh từ extension.
Đây không phải là thay đổi đáng chú ý duy nhất dành cho extension trong năm nay. Trong tháng 4, Google đã cập nhật lại chính sách trên Chrome Web Store nhằm giảm bớt extension spam, bao gồm cấm nhiều extension có chức năng giống nhau, không cho phép nhà phát triển thao túng mục đánh giá để dành vị trí tốt hơn cho sản phẩm của họ, và ngăn cấm hành vi lạm dụng thông báo.
Mỹ: Tin tặc đánh cắp dữ liệu cá nhân của hàng chục nghìn cựu binh Tin tặc đã đánh cắp dữ liệu cá nhân của 46.000 cựu binh Mỹ và sử dụng những thông tin này nhằm gây rối loạn việc chi trả của Chính phủ đối với các dịch vụ y tế của các cựu binh. Theo phóng viên TTXVN tại Washington, trong thông cáo báo chí ngày 14/9, Bộ Cựu Chiến binh Mỹ (VA) cho biết...