Cảnh báo nguy cơ thu thập dữ liệu trái phép từ ứng dụng LastPass trên Android

Trong một cuộc điều tra mở rộng thực hiện bởi Exodus - một công ty bảo mật của Đức, tiết lộ ứng dụng quản lý mật khẩu phổ biến LastPass đã bị phát hiện thu thập và gửi thông tin cá nhân của những người đăng ký sử dụng ứng dụng Android.

Đáng chú ý, ứng dụng LastPass thu thập dữ liệu nhờ tích hợp 7 trình theo dõi (trackers) có sẵn khác nhau. Mặc dù, LastPass cho phép bạn chọn không tham gia các trình theo dõi đó, thế nhưng sự tồn tại của những phần mềm tích hợp sâu trong LastPass có thể trở thành mối nguy cơ bảo mật tiềm tàng cho người dùng. 

Về cách thức hoạt động, các trackers có thể theo dõi và thu thập dữ liệu như thông tin thiết bị, nhà cung cấp dịch vụ di động, loại tài khoản LastPass và ID quảng cáo Google được sử dụng để kết nối dữ liệu người dùng trên các ứng dụng và nền tảng khác.

Bên cạnh đó, công ty bảo mật Exodus cho biết các chuyên gia đã mổ xẻ 4 trong số 7 trackers này gồm công cụ Google Analytics và báo cáo sự cố. Trong khi, các trình theo dõi còn lại cung cấp thông tin cho AppsFlyer, MixPanel và Segment với công cụ chuyên về hồ sơ người dùng và nhắm mục tiêu quảng cáo.

Về phía phát ngôn viên của LastPass nói rằng tất cả các trình theo dõi đều phục vụ để cải thiện trải nghiệm người dùng, đồng thời công ty cam kết rằng các trackers sẽ không gửi thông tin nhạy cảm của người dùng. Và trong trường hợp người dùng không muốn những trình theo dõi đó trên smartphone của mình, bạn có thể tắt chúng bằng cách chuyển đến menu phụ Quyền riêng tư trong ứng dụng và tắt đi.

Nguồn: Gsmarena