Nghiên Cứu Cho Thấy Các Trình Duyệt Web Trung Quốc đều Kém An Toàn

Theo một nghiên cứu mới nhất cho thấy các trình duyệt web phổ biến nhất Trung Quốc đều kém an toàn về bảo mật. Không chỉ tự động thu thập dữ liệu của người dùng, những trình duyệt này còn sử dụng phương thức truyền dữ liệu không mã hóa, mã hóa kém khiến tin tặc có thể truy cập vào dữ liệu duyệt web của người dùng dễ dàng.

Nhóm nghiên cứu Citizen Lab thuộc đại học Toronto cho biết họ đã tìm thấy nhiều lỗ hổng bảo mật trên các trình duyệt web phổ biến nhất ở Trung Quốc, bao gồm QQ Browser, UC Browser của Alibaba và Baidu Browser của Baidu. Theo WSJ, ba trình duyệt UC, QQ và Baidu là những trình duyệt thông dụng nhất tại Trung Quốc. Trong một thống kê vào quý 3/2015, số người cài đặt các trình duyệt này trên di động lần lượt là 70%, 48% và 29%.

Nghiên cứu của Citizen Lab cho biết cả ba trình duyệt này đều thu thập nhiều dữ liệu của người dùng, bao gồm dữ liệu tìm kiếm, định vị và mã thiết bị sử dụng, và các lỗ hổng bảo mật khiến các hacker có thể truy cập dữ liệu của người dùng.

Citizen Lab cũng đã thông báo các lỗi bảo mật này tới công ty phát triển trình duyệt kèm thắc mắc vì sao công ty này lại cần thu thập nhiều dữ liệu của người dùng đến vậy. Nhất là trong điều kiện người dùng thường không để ý đến việc những dữ liệu cá nhân của họ đã được ghi lại.

Một công ty bảo mật khác nhận định các trình duyệt web Trung Quốc chắc chắn sẽ thu thập nhiều dữ liệu người dùng hơn so với những sản phẩm từ nước khác với lý do nó giúp xác định danh tính của người dùng mạng dễ dàng hơn. Điều này bắt nguồn từ lý do việc thu thập dữ liệu người dùng có thể giúp chính phủ Trung Quốc kiểm soát người dân dùng Internet tốt hơn. Đầu năm 2016, Trung Quốc đã thông qua luật chống khủng bố mới, trong đó có nội dung yêu cầu các công ty công nghệ phải hỗ trợ cơ quan điều tra giải mã các dữ liệu trong những vụ khủng bố.

Tuy nhiên, theo Citizen Lab thì các lỗ hổng sẽ giúp các lực lượng ngoài chính phủ dễ dàng tấn công hơn. Trong một tài liệu mà Edward Snowden từng tiết lộ, các cơ quan tình báo phương Tây cũng xem lỗ hổng bảo mật trên UC Browser là một điểm yếu để khai thác.

Xuân Dung