Facebook đã trải qua nhiều thay đổi sau vụ bê bối dữ liệu Cambridge Analytica, nơi dữ liệu riêng tư của hàng triệu cá nhân được thu thập mà không hay biết. Mất vài tuần trước khi người dùng lo lắng bắt đầu bình ổn. Chỉ mất vài tháng, tuy nhiên, trước khi một hacker đạo đức tên Inti De Ceukelaire phát hiện lỗi có thể dẫn đến cùng loại rò rỉ dữ liệu mà Facebook đang nỗ lực ngăn chặn. Lần này, không có tiếng kêu lớn, và có lý do, chúng tôi sẽ giải thích. Chúng tôi cũng chỉ cho bạn cách thiết lập Facebook để ngăn bị hại.
Điều Gì Đã Xảy Ra?
Sau vụ khai thác dữ liệu Cambridge Analytica, Facebook tổ chức bug bounty trả thưởng hấp dẫn cho ai tìm vấn đề hệ thống. Inti, hacker đạo đức thường tham gia bug bounty, quyết tâm tìm thứ xứng đáng chương trình "data abuse bounty program" của mạng xã hội.
Sau chút thử và sai, anh tìm thấy điều bất ngờ có thể xâm phạm hơn 120 triệu người dùng trên nền tảng.
Nếu bạn từng làm một trong những bài test tính cách hoặc quiz nhỏ trên Facebook yêu cầu quyền nhất định, bạn có thể đã đụng lỗi anh tìm thấy. Hacker thiết lập trang test xem có kéo được dữ liệu ai đó bằng yêu cầu JavaScript và có thể dùng database riêng do "Nametests.com" thiết lập để lấy gì anh muốn.
Từ lượng dữ liệu khiêm tốn developer quiz có về anh, anh có thể truy vấn Facebook thêm vài thứ như lịch sử ảnh đại diện, ảnh bạn bè, v.v. Có thể lý thuyết爬取 xa hơn và xây cây dữ liệu hoàn chỉnh dựa trên này và người dùng khác dùng app. Hãy nhớ hầu hết người biết quiz vô nghĩa này qua bạn bè thường chia sẻ kết quả.
Quiz này thường xoay quanh điều tầm thường như "Bạn là công chúa Disney nào?" hoặc "Bạn là nhạc gia cổ điển nào?"?害处在哪?
Như Inti tìm ra, có nhiều hại tiềm ẩn.
Hãy Công Bằng
Sau khi Inti tìm lỗi, anh báo cáo Facebook. Điều này xảy ra ngày 22/4/2018. Ngày 28/6/2018, Facebook công bố phát hiện và trả thưởng cho Inti, nói rằng đã làm việc với developer Nametests.com (Social Sweethearts) giải quyết nhanh.
Để an toàn, chúng tôi thu hồi token truy cập cho mọi người trên Facebook đã đăng ký dùng app này. Vì vậy người dùng sẽ cần cấp quyền lại app để tiếp tục dùng.
Theo chúng ta biết, không ai cố khai thác lỗi trong thời gian nó tồn tại, vậy là xong!
Tại Sao Bạn Vẫn Cần Bảo Vệ Mình
Dù nỗ lực của Facebook, chúng ta không biết vá của họ với Social Sweethearts có thực sự ngăn chặn cố gắng khai thác dữ liệu loại này từ công ty và cá nhân khác. Không chắc chắn dữ liệu bạn an toàn chỉ vì một lỗ hổng được vá. Vì vậy bạn thực sự nên kiểm soát thông tin hơn bằng cách làm theo bước dưới.
- Vào Cài đặt và điều hướng đến "Ứng dụng và Trang web".
- Xem lại app bạn đang đăng nhập và gỡ bỏ. Bạn cũng có thể chỉnh sửa quyền bất kỳ app bạn quyết định giữ.
Thành thật, tôi định cũng khuyên bạn vào phần "Ứng dụng người khác dùng" trong tùy chọn, nhưng Facebook dường như gỡ bỏ nó. Đây là gì công ty nói:
Các cài đặt lỗi thời này đã bị gỡ vì chúng áp dụng cho phiên bản nền tảng cũ không còn tồn tại.
Không rõ ràng cài đặt bị gỡ vì dữ liệu bạn không còn truy cập được bởi app bạn bè dùng hay sẽ bật vĩnh viễn.
Vì vậy bạn nên cẩn thận thêm về dữ liệu chia sẻ với bạn bè trên Facebook. Nếu có gì nhạy cảm, hãy gọi điện hoặc ra ngoài không khí trong lành chạy bộ, đạp xe, hoặc ngồi quán cafe với bạn. Nó công nghệ cũ, nhưng tốt cho bạn!
Bạn còn làm bước gì khác bảo vệ dữ liệu Facebook? Chia sẻ với chúng tôi!