Tăng cường kiểm soát quyền riêng tư với công cụ TinyCheck
Sản phẩm cá nhân
Cho chính phủ, doanh nghiệp vừa & lớn
Doanh nghiệp nhỏ
Tăng cường kiểm soát quyền riêng tư với công cụ TinyCheck
Để tăng cường kiểm soát quyền riêng tư đối với dữ liệu của người dùng, hai chuyên gia đến từ Kaspersky đã kết hợp các kết quả nghiên cứu của họ và nâng cấp công cụ TinyCheck hiện có. Ban đầu được phát triển như một công cụ phát hiện phần mềm gián điệp cho các tổ chức dịch vụ dành cho nạn nhân của bạo lực gia đình, TinyCheck giờ đây có thể phát hiện tất cả ứng dụng theo dõi vị trí người dùng.
Vào tháng 12 năm 2020, Apple và Google đã cấm mọi ứng dụng trong cửa hàng sử dụng công nghệ của X-Mode - cho phép bí mật theo dõi và bán dữ liệu vị trí người dùng. Vài tháng trước quyết định này, ông Costin Raiu, Giám đốc Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) của Kaspersky, bắt đầu phân tích các ứng dụng sau khi ông nhìn thấy hình ảnh nhận diện chuyển động của những người dùng đang sử dụng dữ liệu GPS do X-Mode cung cấp.
Raiu tìm thấy hơn 240 ứng dụng riêng biệt sử dụng công nghệ theo dõi của X-Mode, được cài đặt tổng cộng hơn 500 triệu lần. Việc thu thập dữ liệu nói trên có thể thực hiện khi các nhà phát triển nhúng bộ công cụ phát triển phần mềm (software development kit - SDK) vào ứng dụng của họ, và vấn đề là người dùng không thể biết liệu một ứng dụng có chứa công cụ theo dõi vị trí hay không. Ngoài ra, ứng dụng có thể có lý do chính đáng để yêu cầu xác định vị trí của người dùng, tuy nhiên, ứng dụng sẽ có thể bán dữ liệu GPS của người dùng cho bên thứ ba.
Ngoài ra, bất kỳ ứng dụng nào cũng có thể chứa nhiều hơn một SDK theo dõi. Ví dụ: trong quá trình xem xét một ứng dụng chứa SDK từ X-Mode, Raiu phát hiện 5 công cụ khác từ những công ty khác cũng đang thu thập dữ liệu vị trí.
Ngăn chặn hành vi gián điệp
Giờ đây, những nghiên cứu của Raiu đã được tích hợp vào TinyCheck, một công cụ mã nguồn mở được phát triển và ra mắt vào tháng 11 năm 2020 bởi Félix Aimé, cũng là một chuyên gia thuộc nhóm GReAT của Kaspersky. Ban đầu, TinyCheck được phát triển để giúp giải quyết vấn đề về phần mềm gián điệp.
Stalkerware là phần mềm được sử dụng để bí mật theo dõi cuộc sống riêng tư của người dùng thông qua một thiết bị thông minh được cài đặt mà người dùng không hề hay biết. Mặc dù thường được sử dụng để theo dõi hành vi bạo lực, phần mềm này cũng có thể được sử dụng trong nhiều trường hợp khác. TinyCheck hiện có thể phát hiện cả phần mềm gián điệp và ứng dụng theo dõi vị trí, nhưng công cụ sẽ đưa ra hai cảnh báo khác nhau cho người dùng.
Sử dụng kết nối Wi-Fi thông thường, TinyCheck quét lưu lượng gửi đi của thiết bị di động và xác định những tương tác với các nguồn độc hại đã biết. Để sử dụng TinyCheck, cần có một máy tính chạy Raspberry Pi OS Buster và hai giao diện Wi-Fi. Tốt nhất là Raspberry Pi Model 3 hoặc cao hơn, một Wi-Fi dongle hoạt động ở chế độ AP, và một màn hình cảm ứng nhỏ.
Félix Aimé, Nhà nghiên cứu bảo mật thuộc nhóm GReAT của Kaspersky cho biết: “Việc bí mật theo dõi và sử dụng dữ liệu cá nhân của người dùng mà không được cho phép sẽ không được diễn ra với bất kỳ lý do gì. Bằng các chỉ số về sự xâm phạm dữ liệu của trình theo dõi di động và gián điệp được tích hợp trong TinyCheck, người dùng có thể tăng cường kiểm soát quyền riêng tư của mình. Do đó, TinyCheck được thiết kế như một công cụ mã nguồn mở miễn phí dành cho tất cả mọi người, và cũng là một công cụ mà cộng đồng bảo mật có thể cùng chia sẻ và đóng góp kiến thức.”
Ngoài việc sử dụng TinyCheck, người dùng có thể tham khảo một số cách liên quan đến việc hạn chế quyền của ứng dụng để giảm nguy cơ bị theo dõi bởi các ứng dụng và dịch vụ gián điệp:
• Kiểm tra ứng dụng nào có quyền truy cập vị trí. Nếu một ứng dụng không cần đến quyền truy cập vị trí, bạn chỉ cần thu hồi quyền này.
• Chỉ cấp quyền truy cập vị trí khi sử dụng ứng dụng. Đa phần ứng dụng không cần truy cập vị trí khi đang chạy trong nền, do đó, cài đặt này phù hợp với hầu hết ứng dụng.
• Xóa các ứng dụng không sử dụng nữa. Nếu ứng dụng không được mở trong vòng một tháng trở lên, có thể suy ra ứng dụng không còn cần thiết. Trường hợp thay đổi nhu cầu trong tương lai, bạn luôn có thể cài đặt lại ứng dụng.
• Sử dụng tính năng bảo vệ an ninh mạng được tin dùng, như Kaspersky Internet Security dành cho Android, giúp bảo vệ bạn trước tất cả các mối đe dọa di động.
Quá trình cài đặt TinyCheck được đăng tải tại link.
Để tìm hiểu về cách TinyCheck hoạt động, vui lòng xem video.
Thông tin về Kaspersky
Kaspersky là một công ty an ninh mạng toàn cầu được thành lập năm 1997. Tin tức tình báo về mối đe doạ và chuyên môn về bảo mật của Kaspersky không ngừng được sử dụng trong các giải pháp và dịch vụ bảo mật để bảo vệ doanh nghiệp, cơ sở hạ tầng then chốt, chính phủ và người dùng trên toàn thế giới. Danh mục giải pháp bảo mật toàn diện của công ty bao gồm bảo vệ thiết bị đầu cuối và số lượng giải pháp và dịch vụ bảo mật chuyên biệt hàng đầu để chống lại các mối đe doạ số tinh vi và không ngừng phát triển. Công nghệ của Kaspersky đang bảo vệ hơn 400 triệu người dùng và giúp 270.000 khách hàng doanh nghiệp bảo vệ những thứ giá trị nhất. Tìm hiểu thêm tại www.kaspersky.com
Dữ liệu mới nhất từ Kaspersky đã gióng lên hồi chuông cảnh báo về tình hình an ninh mạng Việt Nam. Các cuộc tấn công mạng, đặc biệt là các hình thức lừa đảo tinh vi hay tấn công phi kỹ thuật (social engineering), đang diễn biến ngày càng phức tạp và tinh vi, đòi hỏi sự đề cao cảnh giác. Trước bối cảnh chuyển đổi số phát triển mạnh mẽ tại Việt Nam, Kaspersky đưa ra những khuyến cáo cấp thiết nhằm giúp các tổ chức và cá nhân ứng phó hiệu quả, tự vệ trước các mối đe dọa mạng ngày càng tinh vi.
Tại Hội nghị thượng đỉnh phân tích bảo mật (SAS) 2024, Nhóm nghiên cứu và phân tích toàn cầu của Kaspersky (GReAT) tiết lộ một phát hiện đáng chú ý: một phiên bản Lite của phần mềm độc hại Grandoreiro đang nhắm mục tiêu vào khoảng 30 ngân hàng tại Mexico. Mặc dù những kẻ chủ mưu đứng sau việc phát tán Grandoreiro đã bị bắt giữ từ đầu năm nay, các nhóm tội phạm mạng khác vẫn tiếp tục lợi dụng loại malware này để thực hiện các cuộc tấn công.
Báo cáo của Kaspersky về thách thức an ninh mạng đối với các công ty công nghiệp nặng có cơ sở hạ tầng phân tán trên nhiều khu vực địa lý chỉ ra một thực tế đáng báo động: Một phần ba công ty trong lĩnh vực công nghiệp nặng thường xuyên gặp phải các sự cố mạng. Cụ thể, 45% công ty phải đối mặt với tình trạng này vài lần mỗi tháng, đáng chú ý chỉ 12% gặp sự cố mạng một lần/năm hoặc ít hơn.
Trước những thách thức ngày càng lớn và các mối đe dọa gia tăng đối với công nghệ vận hành (OT) và cơ sở hạ tầng thiết yếu, Kaspersky đã nâng cấp giải pháp Kaspersky Industrial CyberSecurity (KICS) - nền tảng XDR chuyên dụng cho các doanh nghiệp công nghiệp nặng và giải pháp MDR (Managed Detection and Response) cho các Hệ thống Điều khiển Công nghiệp (ICS). Đây là một giải pháp giúp các tổ chức thiếu nhân lực chuyên môn có thể tìm đến các trung tâm điều hành an ninh mạng (SOC) để được hỗ trợ.
.jpg)