Tại hội nghị F8 năm nay, Mark Zuckerberg cam kết tăng cường bảo mật cho mọi thành phần của Facebook, bao gồm Instagram. Tuy nhiên, một lỗ hổng mới được phát hiện cho thấy quyền riêng tư trên Instagram có thể bị xâm phạm: người theo dõi có thể chia sẻ công khai bài đăng và story của tài khoản riêng tư ra ngoài bằng cách can thiệp vào công cụ Inspect Element (Kiểm tra phần tử) trên trình duyệt. Khám phá này (theo BuzzFeed) đặt dấu hỏi lớn về độ tin cậy của Instagram Web và mạng phân phối nội dung (CDN) của Facebook.
Quyền Riêng Tư Instagram Bị Đe Dọa
Cơ Chế Của Lỗ Hổng
Để xem nội dung tài khoản riêng tư, bạn phải là người theo dõi (follower) được chấp nhận. Bình thường, bài đăng/story chỉ chia sẻ được giữa các follower. Nhưng lỗ hổng này cho phép follower lấy đường link công khai (public URL) của ảnh/video/story qua Inspect Element và chia sẻ cho người không theo dõi, thậm chí người không có tài khoản Instagram.
Cách thực hiện (tóm tắt):
- Mở hồ sơ tài khoản riêng tư trên Instagram Web (trình duyệt máy tính).
- Chuột phải → Inspect / Inspect Element.
- Chuyển tab Network (thứ 4 từ trái).
- Lọc hình ảnh (Img) → Tìm URL của bài đăng/story cần chia sẻ.
- Copy URL → Mở tab mới → Nội dung hiển thị dù không đăng nhập/không follow.
File GIF dưới đây minh họa quy trình (nguồn: BuzzFeed):
Các công cụ Inspect Element có sẵn trên mọi trình duyệt, chỉ cần vài click. Các public URL này vi phạm quyền riêng tư, đặt khoảnh khắc cá nhân bạn đăng tải تحت nguy cơ bị lạm dụng.
Phản Hồi Của Facebook
Facebook khẳng định đây không phải lỗ hổng bảo mật, mà tương tự như việc follower chụp màn hình (screenshot) và chia sẻ. Vì chỉ follower mới làm được, Facebook cho rằng không truy cập trái phép vào tài khoản.
Tuy nhiên, thực tế phức tạp hơn:
Tại Sao Khác Với Việc Chụp Màn Hình?
- Không thể truy vết: Facebook theo dõi hành vi chia sẻ/chụp màn hình trên App/Web. Nhưng chia sẻ qua public URL không qua CDN của Facebook → không ghi log.
- Nội dung đã xóa/hết hạn vẫn truy cập được: Story hết hạn 24h hoặc bài đăng đã xóa vẫn có URL trong Inspect Element một thời gian.
- Rò rỉ metadata (EXIF): URL ảnh có thể chứa kích thước, ngày tải lên, nguồn gốc – nguy cơ lộ thông tin nhạy cảm.
Kiểm tra trên Facebook Web cho thấy lỗ hổng tương tự hoạt động (ảnh timeline, ảnh đại diện bạn bè có thể lấy link chia sẻ). Nguyên nhân có thể do Facebook dùng chung CDN cho các nền tảng.
Tác Động
Chưa có báo cáo lạm dụng nghiêm trọng, nhưng lỗ hổng này làm suy yếu cam kết "tương lai tập trung vào quyền riêng tư" của Zuckerberg. Sau năm 2018 đầy biến cố về bảo mật, đây là vụ việc thứ hàng chục liên quan đến Facebook. Tuy nhiên, lượng người dùng hầu như không giảm – mạng xã hội đã quá sâu trong lối sống hiện đại.
Dù không thể ngừng dùng hoàn toàn, ta có thể hạn chế thời gian online. Ứng dụng Social Fever (Android) giúp đặt giới hạn thời gian dùng app (Instagram, Facebook, shopping, streaming...), cảnh báo khi vượt giới hạn, theo dõi thời gian màn hình, nhắc nhở nghỉ mắt/tai.
Bạn nghĩ sao về lỗ hổng này? Có thực sự đe dọa quyền riêng tư? Hãy bình luận bên dưới!
Theo dõi WeTheGeek trên Facebook, Twitter, Instagram, YouTube để cập nhật tin tức công nghệ mới nhất.