Trình duyệt Cốc Cốc có thu thập thông tin Facebook của người dùng?

[​IMG]

Mới đây, thành viên của diễn đàn an ninh mạng WhiteHat đã làm video thử nghiệm trên một phiên bản phát hành mới đây nhất của Cốc Cốc, kết quả thật bất ngờ: Những gì người dùng nhập trên trình duyệt hay tin nhắn trên Facebook, đều được gửi về Server của Cốc Cốc.

BÀI VIẾT NÊN XEM:

Ngày 15/4, nhóm Facebook SEM Việt Nam đã đưa thông tin về việc trình duyệt Cốc Cốc thu thập cookies tài khoản Facebook của người dùng. Thông tin này làm người dùng khá lo lắng về việc bị thu thập dữ liệu cá nhân khi sử dụng trình duyệt Cốc Cốc.

Theo đó, khi bật phần mềm kiểm tra request trên máy tính thì thấy Cốc Cốc có gửi lên server đoạn POST trong đó có chứa cookies tài khoản Facebook và nội dung tin nhắn đến domain: https://spell.itim.vn. Các chuyên gia bảo mật đã check domain thì thấy đơn vị chủ quản là Công ty TNHH Cốc Cốc và cookies đăng nhập chính là tài khoản Facebook của người dùng.

[​IMG]

Tại Việt Nam, khá nhiều người dùng trình duyệt Cốc Cốc nên nếu thông tin này là có thật thì đây lại sự việc chấn động, sau vụ Facebook rò rỉ thông tin của hàng triệu khách hàng.

Ngoài ra, người dùng còn phản ánh việc Cốc Cốc tự động thêm tiện ích (add-on) Rủng Rỉnh khi cài mới trình duyệt, nhằm mục đích thu thập thông tin người dùng. Dưới đây là tiện ích được tự động cài khi khởi động cốc cốc lần đầu tiên:

[​IMG]

Dưới đây là video cho thấy Cốc Cốc đã thu thập dữ liệu của người dùng:

◤phản hồi từ Cốc cốc◢

Trong nội dung trả lời báo chí, ông Hiếu Phan, Trưởng nhóm phát triển Trình duyệt Cốc Cốc cho biết: "Cốc Cốc khẳng định không thu thập thông tin tài khoản Facebook cũng như bất cứ thông tin cá nhân nào của người dùng".

Theo ông, Cốc Cốc hiện chỉ thu thập cookies trên các trang web dịch vụ của Cốc Cốc (như coccoc.com, map.coccoc.com…) để cải thiện chất lượng dịch vụ của mình, nhưng đây là công việc được hầu hết các website thực hiện, đặc biệt là những website có khối lượng dữ liệu lớn, có yêu cầu đăng ký thành viên. Tuy nhiên tuyệt đối không có chuyện thu thập cookies của người dùng.

"Với tư cách là một trình duyệt, Cốc Cốc không thu thập cookie người dùng. Như đã nêu trên, trong thông tin ban đầu được thành viên Trần Văn Hòa đưa lên diễn đàn SEM, Trần Văn Hòa cho rằng tính năng kiểm tra chính tả (spell checker) của Cốc Cốc bí mật thu thập cookie của người dùng. Sau đó thành viên này đã nhận thấy đó chỉ là sự xung đột trong hoạt động của tính năng kiểm tra lỗi chính tả của Cốc Cốc và tiện ích Ninja Fast Login Facebook và đã đính chính về việc này", ông Hiếu khẳng định.

Bạn có đang sử dụng trình duyệt Cốc Cốc hay không? Hãy cho biết ý kiến của mình nhé.


Ngô Viết Hùng, Tham khảo: Dantri

Bình luận bằng Facebook

bình luận