Được phát hành tại các kho lưu trữ trực tuyến từ năm 2017, FaceApp là ứng dụng được phát triển bởi công ty Wireless Lab (Nga). Tuy nhiên, từ tháng 6/2019, làn sóng FaceApp hoạt động trở lại thu hút hơn 100 triệu người dùng tải trên Google Play; xếp hạng hàng đầu trên App Store tại 121 quốc gia. Nhưng người dùng mạng xã hội vẫn chưa đề cao cảnh giác khi sử dụng ứng dụng này. Bởi FaceApp yêu cầu người dùng phải trao quyền sử dụng hình ảnh, thậm chí chia sẻ các thông tin cá nhân của mình.
Chuyên gia bảo mật David Shipley của hãng bảo mật Beauceron Security (Mỹ), sản phẩm được quảng cáo là miễn phí, nhưng “chi phí” ở đây chính là thông tin người dùng. Shipley nhấn mạnh, Chỉ cần thu thập hình ảnh khuôn mặt, người dùng cũng đối mặt với hàng loạt nguy cơ mất an toàn thông tin. Chẳng hạn, hình ảnh đó dùng để nhận diện, xác định danh tính của người dùng, hoặc bán cho bên thứ ba cần chúng.
Trong một bài đăng tải trên Twitter, nhà phát triển Joshua Nozzi (Mỹ) phát hiện ứng dụng này tự động lưu ảnh trong smartphone dù chưa được cấp quyền và cũng không có thông báo cụ thể.
Giám đốc điều hành của FaceApp, Yaroslav Goncharov giải thích, hầu hết quá trình xử lý hình ảnh của ứng dụng diễn ra trên đám mây với mục đích hỗ trợ người dùng chỉnh sửa ảnh tiện lợi hơn. Hệ thống chỉ tải hình ảnh cần chỉnh sửa lên nền tảng đám mây và tuyệt đối không chia sẻ dữ liệu khác với bên thứ ba.
Mặt khác, trên trang The Verge, CEO của công ty Wireless Lab đã giải thích về quy trình hoạt động của phần mềm. Các hình ảnh được tải lên ứng dụng lưu trữ trên máy chủ để cải thiện tốc độ xử lý, sau đó hệ thống sẽ xoá chúng đi. Nhưng hiện tại, không có gì đảm bảo việc FaceApp sẽ xoá dữ liệu hình ảnh người dùng.
Chắc hẳn người dùng còn nhớ vụ rò rỉ dữ liệu Cambridge Analytica. Dữ liệu thu thập thông qua bài trắc nghiệm tính cách “This Is Your Digital Life” dường như vô hại trên Facebook, nhưng đã cung cấp thông tin cá nhân của 50 triệu người dùng Facebook cho Cambridge Analytica để phục vụ nhiều mục đích khác nhau. Hay trường hợp Amzon từng bị tố cáo đã thuê một đội ngũ trên toàn cầu để nghe lén người dùng nói chuyện qua thiết bị loa thông minh Echo.
Trước các mối lo ngại này, Văn phòng Uỷ ban Thông tin Anh (ICO) và Thượng viện Mỹ đang tiến hành điều tra ứng dụng FaceApp vì cho rằng phần mềm này là mối đe doạ an ninh quốc gia và quyền riêng tư của công dân.
Trước vấn đề về quyền riêng tư mà người dùng lo ngại là chính sách kết hợp nhiều ngôn ngữ. Điều này có thể cho phép công ty sử dụng tên và sở thích của họ cho mục đích thương mại. Đây là hành vi trái với quy định trong Quy định Bảo vệ Dữ liệu chung của châu Âu (GDPR). Tuy nhiên, việc người dùng đồng ý dùng chức năng khi sử dụng ứng dụng hay chuyển đổi vị trí đã vô tình giúp ứng dụng lách luật.
Người dùng tại Việt Nam cần cân nhắc trước khi cung cấp hình ảnh cho các phần mềm để không bị xâm phạm quyền riêng tư.
Mai Chinh
Tổng hợp
20:00 | 13/05/2023
08:00 | 17/07/2019
15:00 | 21/10/2019
08:00 | 09/09/2019
15:00 | 23/06/2020
11:00 | 25/02/2020
11:00 | 27/06/2019
14:00 | 03/07/2019
13:00 | 28/03/2024
Một chiến dịch tấn công tinh vi được cho là do nhóm tin tặc APT của Trung Quốc có tên Earth Krahang thực hiện, chúng đã xâm nhập 70 tổ chức tại 23 quốc gia và nhắm mục tiêu vào ít nhất 116 tổ chức của 45 quốc gia khác trên thế giới.
09:00 | 06/03/2024
Tác nhân đe dọa liên quan đến Trung Quốc có tên là Mustang Panda đã nhắm mục tiêu vào nhiều quốc gia châu Á bằng cách sử dụng một biến thể mới của backdoor PlugX có tên là DOPLUGS.
11:00 | 25/01/2024
Chiến dịch phát tán phần mềm độc hại Phemedrone (chiến dịch Phemedrone) thực hiện khai thác lỗ hổng Microsoft Defender SmartScreen (CVE-2023-36025) để bỏ qua cảnh báo bảo mật của Windows khi mở tệp URL.
13:00 | 29/12/2023
Các ứng dụng Google Play thường được kiểm soát chặt chẽ và được kiểm duyệt trước khi phân phối, tuy nhiên, tin tặc vẫn có thể sử dụng nhiều kỹ thuật khác nhau để vượt qua các kiểm tra. Nhiều ứng dụng độc hại hiện nay trên Google Play được phát hiện có nguồn cung và giao dịch trên web đen. Bài báo sẽ giới thiệu đến độc giả tổng quan về các loại dịch vụ được rao bán trên web đen để tải lên các phần mềm độc hại trên Google Play dựa theo một báo cáo của Kaspersky.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Các chuyên gia bảo mật cảnh báo rằng thế giới đang phải đối mặt với sự phát triển của những công nghệ mới, mối đe dọa đang ngày càng gia tăng cả về phạm vi, lẫn cường độ của các cuộc tấn công.
08:00 | 17/04/2024
