Quên Google thu thập tất cả dữ liệu bạn. Chúng ta đã biết ông khổng lồ công nghệ này biết bạn ăn gì tối qua và chó bạn có bò phang.
Câu hỏi cấp bách hơn là bạn an toàn đến đâu khi dùng cửa hàng ứng dụng? Bản chất smartphone hiện đại có nghĩa cửa hàng ứng dụng là một trong nhóm rất nhỏ ứng dụng chắc chắn được dùng bởi tất cả chủ sở hữu điện thoại, bất kể còn gì trên thiết bị.
Vì vậy, đó làm cho nó trở thành tài nguyên rất hấp dẫn, cả cho tổ chức và công ty, lẫn tội phạm và hacker.
NSA Và Cửa Hàng Google Play
Điều gì xảy ra khi công ty cũng chính là hacker?
Tin tức gần đây lộ ra NSA định dùng cửa hàng ứng dụng Google cho mục đích độc ác.
Tuần trước, một tài liệu "tối mật" được CBC News Canada lấy được tiết lộ NSA và đối tác quốc tế của họ đang làm việc trên các cách khai thác công nghệ smartphone để giám sát. Khái niệm xoay quanh dự án tên "IRRITANT HORN" sẽ gửi "cài đặt" độc hại đến thiết bị mục tiêu qua cửa hàng ứng dụng.
Họ dự định làm bằng cách nhắm vào máy chủ được smartphone dùng khi ai đó tải hoặc cập nhật ứng dụng từ Google Play. Các máy chủ này thấy lượng dữ liệu khổng lồ chảy qua từ hàng triệu smartphone trên toàn cầu. Cơ quan an ninh hy vọng khớp dữ liệu này với thông tin từ hồ sơ email, cuộc trò chuyện, và lịch sử duyệt web để xây dựng cơ sở dữ liệu về việc sử dụng Internet của mọi người.
Sau khi cơ sở dữ liệu xây dựng xong, tài liệu tuyên bố họ muốn cài phần mềm gián điệp trên một số smartphone để chiếm quyền điều khiển thiết bị và trích xuất chi tiết.
Cửa hàng Samsung rõ ràng cũng bị nhắm vào, mặc dù không công ty nào công khai bình luận về cáo buộc.
Bảo Mật Và Quyền Riêng Tư — Cuộc Tranh Luận
Không ngạc nhiên, tin tức đã khởi xướng vòng tranh luận khác về cái quan trọng hơn — an ninh quốc gia hay quyền riêng tư người dùng.
Người ủng hộ NSA nói công việc của nó trực tiếp bảo vệ hàng triệu người trên toàn cầu hàng ngày khỏi cực đoan và khủng bố. Phe phê bình nói nó đi quá xa và xâm phạm quyền cơ bản của con người về quyền riêng tư. Như thường, sự thật có thể ở giữa.
Việc NSA có khả năng hack cửa hàng ứng dụng có tốt không? Họ có nên giữ lỗ hổng và chủ động cố phá vỡ bảo mật nhiều như vậy không, và quan trọng nhất, bạn có thể làm gì?
Lấy Ứng Dụng, Tránh NSA
Hầu hết người dùng điện thoại di động ở thế giới phát triển giờ dùng smartphone. Kể từ khi Apple tung ra iPhone gốc năm 2007, thị trường đã lớn 엄청나게 — hiện ước tính 1,75 tỷ người dùng trên toàn cầu.
Có #lỗ hổng trong mọi nền tảng và tổ chức tìm cách #khai thác chúng. https://t.co/KJyzLAgr3B— Michael Acton (@mracton) May 25, 2015
Thật không may, smartphone không hữu ích nếu không có ứng dụng — và nếu bạn là người dùng quan tâm quyền riêng tư thấy tin tức này cực kỳ khó chịu, đó là vấn đề.
Nhưng bạn có thể làm gì?
Những Lựa Chọn
May mắn thay, bạn có vài cách cho NSA (và những kẻ theo dõi khác) hụt hẫng. Một phương pháp là cài ứng dụng bên ngoài (side-loading), một khác là dùng cửa hàng thay thế.
Christian đã viết hướng dẫn tuyệt vời về side-loading file APK hồi tháng 2. Mục đích chính bài viết ông là tránh hạn chế địa lý, nhưng cùng phương pháp ông nêu có thể dùng để tránh cửa hàng trên smartphone. Có tiện ích trình duyệt và trang web bên thứ ba có thể trích xuất file ẩn danh từ Google Play, sau đó bạn cài APK thủ công lên thiết bị.
Lựa chọn khác là dùng cửa hàng ứng dụng không phải Google. Có nhiều thay thế Google Play — một số tốt nhất là Amazon Appstore, F-Droid, và Mobogenie. Tuy nhiên, hãy nhớ nếu cửa hàng Samsung bị xâm phạm, có khả năng hợp lý một số thay thế này cũng bị xâm phạm.
Những Bất Lợi
Có vài bất lợi dùng phương pháp không chính thức, như những điểm nêu trong bài của Christian.
Thứ nhất, bạn đang vi phạm trực tiếp Điều khoản Dịch vụ của Google. Thứ hai, và quan trọng hơn từ góc độ thực tế, cập nhật có thể không cài đặt đúng.
Điều này có thể để bạn mở trước lỗ hổng bảo mật, và do đó đánh bại chính mục đích bạn đang nhắm tới.
Một Cuộc Chiến Thất Bại?
Có thể tranh luận rằng bạn đang chiến đấu thất bại. Có vẻ như cách duy nhất an toàn tuyệt đối bảo vệ mình khỏi giám sát NSA là tránh dùng smartphone hoàn toàn.
Đối với hầu hết mọi người đó đơn giản không phải lựa chọn. Thay vào đó, bạn có thể phải chấp nhận rằng cho đến khi NSA bị coi là bất hợp pháp hoặc thực hành của nó bị cách mạng hóa nghiêm trọng, bạn chỉ sẽ dễ bị tổn thương.
Bạn chấp nhận sự dễ bị tổn thương đó? Có lẽ bạn có phương pháp khác làm hỏng mắt dòm của NSA? Bạn đã tìm thấy cửa hàng ứng dụng đảm bảo an toàn?
Hãy cho chúng tôi biết suy nghĩ và bình luận của bạn trong khung dưới đây.