Người dùng các ứng dụng OTT có thể bị lấy cắp thông tin

Phát biểu tại cuộc họp với Bộ Thông tin và Truyền thông mới đây, đại diện một nhà mạng cho biết, vấn đề chủ quyền quốc gia trên mạng viễn thông tuy đã được quy định, nhưng với xu hướng chuyển từ môi trường kinh doanh thuần túy sang kinh doanh trên mạng Internet băng rộng nên khái niệm biên giới không còn rõ ràng.

Người dùng  các ứng dụng OTT có thể bị lấy cắp thông tin

Theo đó, các doanh nghiệp OTT (Over The Top) nước ngoài như ứng dụng Viber, Line… đang kinh doanh giống như các mạng viễn thông của Việt Nam (cung cấp dịch vụ thoại và sms miễn phí) nhưng không chịu bất cứ sự quản lý nào.


Nếu các doanh nghiệp của Việt Nam tham gia cung cấp dịch vụ viễn thông phải chịu các quy định pháp luật ở Việt Nam, phải nộp thuế và nhiều nghĩa vụ khác thì các doanh nghiệp OTT nước ngoài như Viber, Line… cũng đang cung cấp các dịch vụ trên hạ tầng băng rộng của chúng ta mọi nơi mọi lúc, nhưng lại không phải chịu ràng buộc về pháp luật. Đây là yếu tố đe dọa phát triển kinh doanh của doanh nghiệp trong nước cũng như vấn đề về an ninh chủ quyền quốc gia.

Tuy nhiên, việc các doanh nghiệp OTT phát triển mạnh mẽ là xu hướng không cưỡng lại được và đương nhiên các doanh nghiệp trong nước phải chuẩn bị để đối mặt với vấn đề này. Cho nên điều đáng lưu ý khi sử dụng các ứng dụng phần mềm miễn phí hiện nay là vấn đề an ninh thông tin.

Giám đốc bộ phận An ninh mạng của Bkav, ông Nguyễn Minh Đức cho rằng, đa phần người dùng trong nước nhận thức về vấn đề an ninh, bảo mật của dịch vụ OTT còn kém. Khi lựa chọn ứng dụng, người dùng thường không quan tâm đến tính năng bảo mật của nhà cung cấp dịch vụ mà đơn thuần chỉ là tính năng đó có “hot” hay không, có miễn phí không và thậm chí chỉ cần thấy có phần mềm trên kho ứng dụng là cài ngay, không để ý đến những thông tin cam kết, ràng buộc đi kèm từ nhà cung cấp dịch vụ.

Như với ứng dụng Viber, các điều khoản về bảo vệ quyền riêng tư của ứng dụng này cho thấy, khi đăng nhập, toàn bộ thông tin trong danh bạ điện thoại của người dùng sẽ được tải lên máy chủ của Viber. Thậm chí, với WeChat, họ còn có điều khoản cung cấp những thông tin của người dùng cho bên thứ 3 khi có yêu cầu.

Gần đây nhất, một nhóm hacker nổi tiếng tuyên bố đã tấn công được trang hỗ trợ và cơ sở dữ liệu của Viber, cảnh báo rằng hệ thống của Viber được thiết kế để bí mật theo dõi người dùng. Phản hồi về vấn đề trên, Viber thừa nhận họ thực sự đã bị tấn công vì một nhân viên của Viber bị mắc lừa bởi bẫy tấn công mà SEA thường sử dụng.

Ông Đức cho rằng, dù đến thời điểm này, tại Việt Nam chưa phát hiện trường hợp nào bị mất dữ liệu cá nhân từ việc dùng dịch vụ OTT nhưng không thể loại trừ hoàn toàn trường hợp các nhà cung cấp mang ý đồ không tốt can thiệp hoặc bị hacker lợi dụng tấn công để lấy nội dung tin nhắn, dữ liệu cuộc gọi hay danh bạ, xác định vị trí... của người dùng tại các tổ chức, doanh nghiệp.

Do vậy, để chủ động bảo vệ thông tin cá nhân, người sử dụng nên chú ý những cam kết, ràng buộc từ nhà cung cấp dịch vụ, trước khi cài đặt những phần mềm miễn phí để tránh những rủi ro có thể xảy ra.