Nghi án Cốc cốc thu thập dữ liệu người dùng

Thông tin nghi vấn trình duyệt web Cốc Cốc đánh cắp dữ liệu cá nhân của người dùng rộ lên trên nhiều diễn đàn. Những nghi ngờ này bắt đầu từ việc một thành viên của diễn đàn SEM Việt Nam vô tình phát hiện trình duyệt Cốc Cốc tự động tải lên server Cookie đăng nhập tài khoản Facebook. Vụ việc sau đó được chỉ ra là một case study đặc biệt khi anh này kết hợp Cốc Cốc cùng một ứng dụng mở rộng (Extension) do chính mình phát triển.

Trong quá trình đó,ánCốccốcthuthậpdữliệungườidùlich âm 2024 cộng đồng mạng vô tình phát hiện ra một tình tiết còn nguy hiểm hơn khi trình duyệt Cốc Cốc liên tục gửi các gói tin lạ khi người dùng nhập văn bản. Quá trình kiểm tra cho thấy, những gói tin này được sử dụng nhằm phục vụ tính năng chỉnh sửa lỗi văn bản (spell check).

Người dùng đang lo ngại về khả năng bảo mật của trình duyệt Cốc Cốc. Ảnh: Trọng Đạt

Tối ngày 16/4, một thành viên của diễn đàn an ninh mạng Whitehat đã đăng tải đoạn video để kiểm chứng lại thông tin này. Để phục vụ việc kiểm tra, anh này sử dụng một máy tính sạch hoàn toàn (không cài phần mềm nào khác). Máy tính này được dựng lên dưới dạng máy ảo. Anh này cũng sử dụng phiên bản trình duyệt Cốc Cốc được phát hành ngày 16/4, trước thời điểm xảy ra vụ việc.

Kết quả kiểm tra cho thấy, khi sử dụng công cụ giám sát, trình duyệt Cốc Cốc liên tục gửi đi các gói tin lạ mỗi khi người dùng nhập văn bản. Những gói tin này được gửi về địa chỉ https://spell.itim.vn. Khi tiến hành tra cứu, tên miền itim.vnthuộc quyền sở hữu của Công ty TNHH Cốc Cốc, đơn vị điều hành phát triển trình duyệt Cốc Cốc.

Đáng nói hơn khi nội dung các gói tin này chính là những đoạn văn bản được gõ bởi người dùng. Dữ liệu này có thể đọc được ở dạng text và hoàn toàn không được mã hóa.