Apple cho phép một số ứng dụng iOS theo dõi vị trí người dùng thông qua danh sách SSID lân cận

Apple cho phép theo dõi vị trí mà không cần sự đồng ý của người dùng

• Apple luôn tự nhận là người bảo vệ quyền riêng tư của người dùng, nhưng bài viết này chỉ ra rằng tuyên bố đó không đúng sự thật.
• Trong gần 10 năm, Apple đã cho phép ứng dụng theo dõi vị trí của người dùng mà không có tùy chọn để người dùng tắt tính năng này hoặc thậm chí nhận biết về nó.

Cách API HotspotHelper hoạt động

• Kể từ khi iOS 9 ra mắt vào năm 2015, Apple đã đưa vào một API có tên HotspotHelper, cho phép nhà phát triển yêu cầu các tính năng ứng dụng nhằm hỗ trợ kết nối với các điểm truy cập WiFi.
• Các nhà phát triển có thể dùng API HotspotHelper để đăng ký thông tin mạng WiFi, từ đó cho thấy khả năng trích xuất dữ liệu có thể được dùng để theo dõi vị trí người dùng.

Thế lưỡng nan về quyền riêng tư

• Khi ứng dụng có thể truy cập thông tin điểm truy cập WiFi, vấn đề phát sinh là chúng có thể theo dõi vị trí người dùng một cách hiệu quả.
• Vì các điểm truy cập WiFi phần lớn là cố định, chúng cung cấp các mốc tham chiếu ổn định để tam giác hóa vị trí của người dùng.
• Mục đích ban đầu của HotspotHelper là tạo điều kiện cho khả năng kết nối liền mạch, nhưng việc nó cho phép theo dõi vị trí mà không có sự đồng ý rõ ràng của người dùng đã trở thành tâm điểm trong tranh luận về quyền riêng tư.

Tác động toàn cầu: WeChat và Alipay

• Các ứng dụng lớn như WeChat và Alipay đã triển khai tính năng này.
• Tại Trung Quốc đại lục, hai ứng dụng này được sử dụng cực kỳ rộng rãi và ảnh hưởng đến gần như mọi mặt của đời sống hằng ngày.
• Việc các ứng dụng này được sử dụng phổ biến càng làm khuếch đại tác động của việc theo dõi vị trí mà không có sự đồng ý của người dùng.

"Phản hồi" của Apple

• Tác giả thực ra đã phát hiện vấn đề này khoảng 2 năm trước và làm một video trên Bilibili để thảo luận về nó, nhưng mức độ nhận thức của công chúng vẫn rất hạn chế.
• Tác giả đã báo cho Apple về vấn đề này và nhận được phản hồi qua email, nhưng cho đến nay vẫn chưa có thêm cập nhật nào.

Kết luận

• Tác giả nhấn mạnh rằng Apple cần cung cấp cho người dùng tùy chọn tắt tính năng này, đồng thời các ứng dụng phải xin phép rõ ràng trước khi được truy cập vào nó.
• Khi cuộc thảo luận về quyền riêng tư số tiếp tục phát triển, Apple đang phải điều hướng ranh giới mong manh giữa đổi mới và bảo vệ dữ liệu người dùng.
• Liệu Apple có thể duy trì cam kết về quyền riêng tư trong khi giải quyết các lo ngại quanh tính năng HotspotHelper hay không vẫn còn phải chờ thời gian trả lời.

GN⁺ ý kiến:

• Bài viết này cho thấy rõ mối quan hệ căng thẳng giữa quyền riêng tư của người dùng và đổi mới công nghệ.
• Nó đặt dấu hỏi về danh tiếng bảo vệ quyền riêng tư của Apple, đồng thời khơi dậy một cuộc thảo luận quan trọng rằng người dùng cần có nhiều quyền kiểm soát hơn đối với cách dữ liệu của họ được sử dụng.
• Đặc biệt, việc các ứng dụng như WeChat và Alipay ở Trung Quốc sử dụng tính năng này cho thấy tầm quan trọng của bảo vệ quyền riêng tư đang được nhấn mạnh trên phạm vi toàn cầu.

[ndrgrd]

Một công ty lấy quyền riêng tư làm điểm bán hàng nhưng phía sau lại âm thầm lấy cắp thông báo và thông tin vị trí của người dùng.

[joyfui]

Tôi cứ tưởng vì chức năng đó bị chặn nên không thể có thông báo lên/xuống tàu điện ngầm, hóa ra là tính năng này đã có sẵn rồi. Vậy thì tại sao chỉ iPhone là không được nhỉ...