Được phát hành tại các kho lưu trữ trực tuyến từ năm 2017, FaceApp là ứng dụng được phát triển bởi công ty Wireless Lab (Nga). Tuy nhiên, từ tháng 6/2019, làn sóng FaceApp hoạt động trở lại thu hút hơn 100 triệu người dùng tải trên Google Play; xếp hạng hàng đầu trên App Store tại 121 quốc gia. Nhưng người dùng mạng xã hội vẫn chưa đề cao cảnh giác khi sử dụng ứng dụng này. Bởi FaceApp yêu cầu người dùng phải trao quyền sử dụng hình ảnh, thậm chí chia sẻ các thông tin cá nhân của mình.
Chuyên gia bảo mật David Shipley của hãng bảo mật Beauceron Security (Mỹ), sản phẩm được quảng cáo là miễn phí, nhưng “chi phí” ở đây chính là thông tin người dùng. Shipley nhấn mạnh, Chỉ cần thu thập hình ảnh khuôn mặt, người dùng cũng đối mặt với hàng loạt nguy cơ mất an toàn thông tin. Chẳng hạn, hình ảnh đó dùng để nhận diện, xác định danh tính của người dùng, hoặc bán cho bên thứ ba cần chúng.
Trong một bài đăng tải trên Twitter, nhà phát triển Joshua Nozzi (Mỹ) phát hiện ứng dụng này tự động lưu ảnh trong smartphone dù chưa được cấp quyền và cũng không có thông báo cụ thể.
Giám đốc điều hành của FaceApp, Yaroslav Goncharov giải thích, hầu hết quá trình xử lý hình ảnh của ứng dụng diễn ra trên đám mây với mục đích hỗ trợ người dùng chỉnh sửa ảnh tiện lợi hơn. Hệ thống chỉ tải hình ảnh cần chỉnh sửa lên nền tảng đám mây và tuyệt đối không chia sẻ dữ liệu khác với bên thứ ba.
Mặt khác, trên trang The Verge, CEO của công ty Wireless Lab đã giải thích về quy trình hoạt động của phần mềm. Các hình ảnh được tải lên ứng dụng lưu trữ trên máy chủ để cải thiện tốc độ xử lý, sau đó hệ thống sẽ xoá chúng đi. Nhưng hiện tại, không có gì đảm bảo việc FaceApp sẽ xoá dữ liệu hình ảnh người dùng.
Chắc hẳn người dùng còn nhớ vụ rò rỉ dữ liệu Cambridge Analytica. Dữ liệu thu thập thông qua bài trắc nghiệm tính cách “This Is Your Digital Life” dường như vô hại trên Facebook, nhưng đã cung cấp thông tin cá nhân của 50 triệu người dùng Facebook cho Cambridge Analytica để phục vụ nhiều mục đích khác nhau. Hay trường hợp Amzon từng bị tố cáo đã thuê một đội ngũ trên toàn cầu để nghe lén người dùng nói chuyện qua thiết bị loa thông minh Echo.
Trước các mối lo ngại này, Văn phòng Uỷ ban Thông tin Anh (ICO) và Thượng viện Mỹ đang tiến hành điều tra ứng dụng FaceApp vì cho rằng phần mềm này là mối đe doạ an ninh quốc gia và quyền riêng tư của công dân.
Trước vấn đề về quyền riêng tư mà người dùng lo ngại là chính sách kết hợp nhiều ngôn ngữ. Điều này có thể cho phép công ty sử dụng tên và sở thích của họ cho mục đích thương mại. Đây là hành vi trái với quy định trong Quy định Bảo vệ Dữ liệu chung của châu Âu (GDPR). Tuy nhiên, việc người dùng đồng ý dùng chức năng khi sử dụng ứng dụng hay chuyển đổi vị trí đã vô tình giúp ứng dụng lách luật.
Người dùng tại Việt Nam cần cân nhắc trước khi cung cấp hình ảnh cho các phần mềm để không bị xâm phạm quyền riêng tư.
Mai Chinh
Tổng hợp
20:00 | 13/05/2023
08:00 | 17/07/2019
15:00 | 21/10/2019
08:00 | 09/09/2019
15:00 | 23/06/2020
11:00 | 25/02/2020
11:00 | 27/06/2019
14:00 | 03/07/2019
19:00 | 30/04/2024
DinodasRAT hay còn được gọi là XDealer là một backdoor đa nền tảng được phát triển bằng ngôn ngữ C++ cung cấp nhiều tính năng độc hại. DinodasRAT cho phép kẻ tấn công theo dõi và thu thập dữ liệu nhạy cảm từ máy tính của mục tiêu. Một phiên bản cho hệ điều hành Windows của phần mềm độc hại này đã được sử dụng trong các cuộc tấn công nhắm mục tiêu vào các thực thể của Chính phủ Guyana và được các nhà nghiên cứu tới từ công ty bảo mật ESET (Slovakia) báo cáo với tên gọi là chiến dịch Jacana. Bài viết sẽ phân tích cơ chế hoạt động của phần mềm độc hại DinodasRAT dựa trên báo cáo của hãng bảo mật Kaspersky.
14:00 | 25/04/2024
Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.
16:00 | 15/03/2024
Ngày 11/3, Văn phòng Thủ tướng Pháp thông báo một số cơ quan nhà nước của Pháp đã bị tấn công mạng với cường độ chưa từng có đồng thời nhấn mạnh rằng chính phủ đã có thể hạn chế tác động từ vụ việc này.
09:00 | 13/02/2024
Các nhà nghiên cứu tới từ công ty an ninh mạng Guardio (Mỹ) tiết lộ một lỗ hổng bảo mật trong trình duyệt web Opera dành cho Microsoft Windows và Apple macOS có thể bị khai thác để thực thi tệp tùy ý trên hai hệ điều hành này.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Trong một chiến dịch tấn công gần đây, các tác nhân đe dọa đã lạm dụng chức năng tìm kiếm của GitHub và sử dụng các kho lưu trữ được thiết kế đặc biệt để phát tán phần mềm độc hại nhằm đánh cắp các khoản thanh toán bằng tiền điện tử.
09:00 | 28/04/2024
