Ai cũng biết mang smartphone trong túi như mang bộ định vị cá nhân mọi lúc. Chúng ta hy sinh nhiều để đổi lấy sự tiện lợi.
Để tìm kiếm nhanh, chúng ta trao cho Google nhiều thông tin. Để giữ liên lạc gia đình/bạn bè, chúng ta cho Facebook biết quá nhiều về mình. Và có lo ngại về Pokémon Go xâm phạm quyền riêng tư.
Nhưng bạn có thể không biết rằng ảnh chụp, Bluetooth, thậm chí pin điện thoại có thể dùng để gián điệp bạn…
Dữ liệu Geotag lưu trên ảnh
Thông tin Exchangeable Image File (EXIF) cực kỳ hữu ích, dù bạn là nhiếp ảnh gia chuyên nghiệp hay nghiệp dư. Dữ liệu này đi kèm mỗi khi chụp ảnh bằng smartphone hoặc máy ảnh số; đối với máy ảnh, EXIF có thể bao gồm ngày giờ chụp, tiêu cự, máy dùng, và hướng. Nếu ấn tượng với phơi sáng, kiểm tra EXIF giúp tái hiện nó.
Smartphone cũng ghi dấu thời gian khi chụp ảnh; lướt iPhone, mỗi ảnh có nhận dạng đó. Nếu lưu ảnh từ mạng, bạn có thể thấy ngày thêm vào Photo Stream hoặc ngày chụp thực tế của chủ sở hữu ban đầu.
Tuy nhiên, nhờ khả năng geotagging của smartphone, thông tin lưu trữ bao gồm vị trí của bạn.
Miễn là bạn dùng GPS, bạn có thể truy vết nơi mình đã đến. Kết hợp dữ liệu này với thông tin trong ảnh, người lạ có thể biết bạn đi du lịch đâu, thường tham gia sự kiện gì, và đúng, bạn sống ở đâu.
Trong hầu hết trường hợp, không quá lo ngại. Bạn là người duy nhất lướt điện thoại, phải không? Bỏ qua mất cắp tiềm năng, vấn đề có thể nảy sinh nếu bạn chuyển nhường thiết bị. ngay cả khôi phục cài đặt gốc cũng không xóa hoàn toàn mọi điện thoại – đó là lý do bạn nên luôn mã hóa dữ liệu trước khi bán hoặc tái chế phần cứng.
Lo ngại khác là tấn công mạng. Tôi chắc bạn nhớ khi tài khoản iCloud của nhiều ngôi sao bị hack và ảnh nhạy cảm rò rỉ. Đó là ví dụ điển hình tội phạm mạng không chỉ lấy tài liệu uy hiếp tiềm năng, mà còn lượng metadata đáng lo ngại. Tương tự, tài khoản mạng xã hội bị hack, bao gồm Snapchat. May mắn thay, Facebook và Twitter tự động loại bỏ thông tin nhúng, nên bạn không cần lo lắng thêm ở đó.
Bạn có thể làm gì? Đa số smartphone cho phép xóa metadata geotag, và việc này dễ ngạc nhiên.
Trên iPhone, ví dụ, bạn vào Cài đặt > Quyền riêng tư > Dịch vụ vị trí, gần đầu danh sách app muốn dùng GPS, bạn thấy Camera. Nếu đang ở Khi dùng App, đổi thành Không bao giờ. Khi đó, kiểm tra xem bạn hài lòng với app hiện có quyền truy cập vị trí không.
Bluetooth có làm lộ vị trí và danh bạ của bạn?
Dù nhiều người quen gửi thông tin giữa điện thoại qua Wi-Fi, chúng ta phải dùng Bluetooth lâu nay. Là kết nối không dây ngắn hạn giữa thiết bị, vẫn có trên smartphone vì rất hữu ích, đặc biệt nếu dùng loa, kit free-hands, hoặc bàn phím (nếu không bị bài viết cảnh báo của chúng tôi đánh lừa).
Bluetooth mới nhất có tiềm năng, nhưng nhiều người vẫn ghét nó. Phần lớn vì bạn "có thể phát hiện" (discoverable) như thế nào.
Nếu chưa chỉnh cài đặt phù hợp, người khác dễ dàng tìm thấy thiết bị bạn qua Bluetooth. Giám sát như vậy gây rắc rối, có thể dùng bởi cửa hàng để nhắm mục tiêu cụ thể bạn. Giám sát cửa hàng thậm chí ghi nhận bạn ghé khu vực nào bao nhiêu lần. Cửa hàng đã dùng phân tích Wi-Fi theo dõi khách, nhưng Bluetooth là lựa chọn thay thế tốt.
Tuy nhiên, có huyền thoại rằng đổi Bluetooth sang "không thể phát hiện" (non-discoverable) bảo vệ bạn. Thật buồn, tin tặc thông minh hơn vậy.
Điều này dẫn đến Bluejacking – gửi nội dung độc hại qua Bluetooth, bao gồm phần mềm nghe lén và mã độc. Năm 2012, công ty an ninh Kaspersky Labs phát hiện Flame, mã độc dùng ở Israel, Sudan, Syria nhưng phổ biến nhất tại Iran. Do dung lượng file lớn (và mất ít nhất 2 năm mới phát hiện), Kaspersky tuyên bố nó là:
"[M]ột trong những mối đe dọa phức tạp nhất từng được phát hiện."
Nó dùng Bluetooth tìm và tải tên danh bạ, số điện thoại không chỉ từ thiết bị người dùng mà cả smartphone Bluetooth gần đó. Hơn nữa, sau cài đặt, mã độc có thể ghi âm cuộc gọi, kể cả Skype, chụp màn hình, bao gồm nhắn tin riêng và email, rồi gửi về nguồn gốc. Cụm từ không cần nói, nó là bộ công cụ tuyệt vời trong kho tàng tình báo.
Điều đó cho thấy tiềm năng gián điệp của Bluetooth.
Bạn có thể làm gì? Nhận thức vấn đề là bước đầu tốt, nhất là nếu bạn ngây thơ nghĩ iPhone không dùng Bluetooth. (Tôi không phê phán: tôi cũng không biết điều đó vài năm!)
Một đường phòng thủ, tất nhiên, là mã PIN 4 chữ số chắc chắn. Đừng chọn thứ hiển nhiên. Lựa chọn tốt nhất, tuy nhiên, là tắt Bluetooth, ngăn tin tặc xâm nhập thiết bị. "Không thể phát hiện" có vẻ an toàn, nhưng tốt hơn nhiều nếu bạn chỉ bật Bluetooth khi thực sự cần dùng.
Đúng rồi, pin của bạn có thể gián điệp bạn
Nghe hoàn toàn kỳ lạ, nhưng gần đây mới lộ ra pin smartphone có thể dùng chống lại bạn.
Bắt đầu với ý định tốt: trang web và app có thể tự động yêu cầu thông tin từ smartphone về pin còn bao nhiêu; nếu thấp, trang web trình bày phiên bản tiêu tốn ít năng lượng hơn để không hao pin quý giá.
Nhưng nghiên cứu, tổng hợp từ nghiên cứu top 1 triệu trang, cho thấy một số dịch vụ có thể dùng dữ liệu đó gián điệp hoạt động trực tuyến của bạn và vượt qua biện pháp quyền riêng tư bạn đang dùng, như Mạng riêng ảo (VPN). Suy nghĩ đáng sợ vì bạn hầu như không thể làm gì.
Lo ngại ngay lập tức là giao thức có thể thực hiện không cần phép người dùng, nhưng không đặt ra quá nhiều báo động vì chỉ gửi dữ liệu ước tính thời gian pin chết, và thời gian sạc. Nhưng kết hợp, chúng tạo thành định danh, đặc biệt khi thông tin tải lại mỗi 30 giây. Nghĩa là hai tập dữ liệu tách biệt (qua duyệt riêng hoặc VPN) có thể liên kết, nên không importa bạn cố gắng né tránh, duyệt web vẫn bị theo dõi.
Truy cập cùng trang thường xuyên nghĩa là cookie có thể được khôi phục, ngay cả khi bạn xóa, hành vi gọi là respawning (hồi sinh); làm điều đó lâu dài – những trang bạn vào mỗi sáng trước làm việc – có thể gán định danh duy nhất chắc chắn hơn cho thiết bị.
Có vẻ không quá rắc rối (畢竟, chúng ta quen bị theo dõi trực tuyến bởi đủ loại dịch vụ, bao gồm nút chia sẻ Facebook), nhưng có hậu quả thực tế. Một ví dụ nổi bật là Uber, công ty taxi phổ biến, phủ nhận thủ thuật kinh doanh đáng ngờ nhưng thừa nhận tiềm năng tính giá cao hơn khi pin khách gần hết. Trưởng kinh tế Uber, Keith Chen nói:
"Khi điện thoại còn 5% pin và biểu tượng nhỏ trên iPhone chuyển đỏ, mọi người bắt đầu nói, 'Tôi phải về nhà không thì không biết về như thế nào.' Chúng tôi tuyệt đối không dùng điều đó để đẩy giá cao hơn. Nhưng đó là sự thật tâm lý hành vi con người thú vị."
Bạn có thể làm gì? Đây là hành vi khó chống lại. Dữ liệu thu thập nếu pin thấp, nên giữ pin đầy là một nước đi tốt, cũng như tránh app hao pin. Ngay cả đó, bạn có thể chỉ truy cập trang web thường xuyên trên một thiết bị cụ thể (có thể PC công ty) để smartphone không bị theo dõi liên tục.
Gián điệp thông minh?
Mánh khóe là phương pháp lý tưởng để theo dõi, ít nhất đối với những ai muốn nhiều nhất thông tin riêng tư của bạn, nên lan truyền nhận thức chắc chắn giúp ích. Tuy nhiên, giám sát sẽ luôn tiến hóa, và ba ví dụ này làm nổi bật dịch vụ thông minh có thể đến đâu.
Phương pháp theo dõi nào khác khiến bạn bất ngờ? Bạn chống lại Big Brother như thế nào?