Người dùng di động Mỹ bị theo dõi qua “siêu cookie’

[WhiteHat News #ID:2112]

Verizon Wireless, một trong những nhà mạng cung cấp dịch vụ di động không dây lớn nhất nước Mỹ, bị phạt 1.350.000 USD vì chèn cookie theo dõi không thể xóa bỏ vào các phiên duyệt web của người dùng.

Theo phán quyết của Cục Quản lý truyền thông và Viễn thông Mỹ (FCC), Verizon sẽ phải được người dùng cho phép khi chia sẻ "siêu cookie (supercookie)" với bên thứ ba. Tuy nhiên, cách để người dùng thoát khỏi chương trình theo dõi vẫn phải do Verizon cung cấp. Verizon sẽ thông báo cho những người đăng ký về các thay đổi này, và cũng đồng ý mức tiền phạt 1.350.000 USD.

​

Với cookie theo dõi, người dùng được gán một định danh nhất định gắn liền với hoạt động web của họ, tạo thành các hồ sơ ẩn danh cho các nhà quảng cáo nhắm tới. Không giống như cookie theo dõi thông thường mà người dùng có thể xóa hoặc tránh bằng cách mở một phiên duyệt web riêng tư, supercookie hoặc "perma-cookie" không dễ dàng bị xóa bỏ.

Người dùng bắt đầu lo ngại về supercookie của Verizon vào cuối năm 2014, và các nhà lập pháp đã sớm yêu cầu FCC tiến hành điều tra. Tháng 3/2015, Verizon thêm vào một cách cho các thuê bao không dây loại bỏ tính năng theo dõi trong trang cài đặt riêng tư.

Hiện nay, Verizon là nhà cung cấp dịch vụ không dây duy nhất tại Mỹ sử dụng supercookie, dù một số công ty viễn thông khác trên thế giới cũng theo dõi người dùng theo cách này. AT&T đã thử nghiệm một chương trình tương tự ở Mỹ nhưng hủy bỏ vào cuối năm 2014 khi nhận được nhiều ý kiến tiêu cực.

FCC đang đưa phán quyết của mình vào bộ quy tắc quân bình Internet. Theo những quy tắc này, các nhà cung cấp dịch vụ có dây và không dây phải minh bạch các điều khoản và quản lý mạng để người sử dụng có thể đưa ra quyết định sau khi có đầy đủ thông tin. FCC tuyên bố Verizon đã vi phạm những yêu cầu về minh bạch do đã không tiết lộ việc sử dụng các supercookie.

Theo PCWorld​