Alibaba là trang nhà bán hàng online như eBay, Amazone của Mỹ, Thành lập thàng 4 năm 1999 tại Hàng Châu, Chiết Giang, Trung Cộng. Với thành phần lãnh đạo: Mã Vân (Chủ tịch hội đồng quản trị), Thái Sùng Tín (Phó Chủ tịch), Trương Dũng (Tổng giám đốc điều hành) và J. Michael Evans (Chủ tịch). Sản phẩm của Alibaba là thương mại điện tử, đấu giá trực tuyến, chuyển tiền trực tuyến, bán hàng online. Nhưng nó lại là cánh tay của nhà cầm quyền Cộng Sản Bắc Kinh để âm thầm theo dõi hàng trăm triệu khách hàng tiêu dùng. Bản tin dưới đây của tờ Forbes nói lên hành động tồi tễ của Alibaba.

Theo chuyên viên bảo mật Gabi Cirlig, cam kết về quyền riêng tư của trang website UC Browser không được phía Alibaba tuân thủ. Ông chỉ ra rằng cả 2 phiên bản Android và iOS của trang mạng đều gửi website mà người dùng đã truy cập (dù bình thường hay ẩn danh) về máy chủ do UCWeb sở hữu. Địa chỉ IP cũng được gửi về máy chủ bị kiểm soát bởi Alibaba.

Khi tải xuống trang website UC Browser từ kho ứng dụng Android Play (của Google) hay iOS (của Apple), người dùng được cam kết crằng sẽ ẩn danh (incognito), trong đó lịch sử duyệt web hay tìm kiếm sẽ không bị ghi lại. Ứng dụng của Alibaba đặc biệt phổ biến trên toàn cầu, chỉ riêng Android đã có hơn 500 triệu người tải xuống. Đây là trang mạng lớn thứ 4 thế giới, tính theo lượng người dùng, phần lớn người dùng tại châu Á. Trước khi bị chính phủ Ấn Độ cấm vì lý do an ninh, đây là trang website phổ biến nhất tại quốc gia Nam Á.

Chúng được ghi danh tại Trung Cộng, dùng đuôi .cn nhưng lại lưu trữ tại Mỹ. Mỗi người dùng được gán với một mã ID, đồng nghĩa với hoạt động của người dùng trên các website khác nhau đều có thể bị Alibaba theo dõi, dù không rõ Alibaba và UCWeb sẽ làm gì với dữ liệu. Ông Cirlig ví von nó như việc dùng dấu vân tay để truy ra danh tính của mọi người.

Theo ông Cirlig, sự theo dõi này không màng đến quyền riêng tư của người dùng. Chẳng hạn, so sánh với trang mạng Google Chrome, Chrome sẽ không chuyển thói quen duyệt web ở chế độ ẩn danh. Xem xét các trang mạng lớn khác, cũng không trang mạng nào làm như UC Browser.

Trong video giải thích, ông Cirlig cho mọi người thấy cách một mã định danh duy nhất gán với ông khi sử dụng UC Browser.

Ngoài ra, phiên bản iOS còn có một vấn đề khác, đó là nó chưa được cập nhật sau khi Apple giới thiệu tính năng trên App Store, nêu chi tiết thực hành quyền riêng tư của mỗi ứng dụng. Do đó, hành vi khai thác thói quen duyệt web của người dùng không được tiết lộ.

Tính đến sáng 1/6/2021, UC Browser bản tiếng Anh không thể truy cập trên App Store song bản tiếng Trung vẫn còn. Không rõ vì sao chuyện này lại xảy ra. Alibaba, Apple và Google không đưa ra bình luận.

Nicolas Agnese, một chuyên viên bảo mật đến từ Argentina, lo ngại dù iOS tương đối bảo mật, các ứng dụng vẫn có thể thực hiện những hành vi xâm phạm quyền riêng tư một khi vượt qua được quy trình xét duyệt của chợ.

Đây không phải lần đầu các “ông lớn” công nghệ Trung Cộng bị phát hiện theo dõi người dùng. Vấn đề của UC Browser không xa lạ với trang mạng của Xiaomi, cũng được ông Cirlig tìm ra trong năm 2020. trang mạng cài sẵn trên các thiết bị Xiaomi ghi lại mọi website người dùng ghé thăm, kể cả khi họ dùng ẩn danh. Dù phủ nhận cáo buộc, sau đó Xiaomi vẫn phát hành bản cập nhật để người dùng thoát khỏi lựa chọn bị thu thập dữ liệu.

Trước đó, ông Cirlig cũng tìm ra ứng dụng “mờ ám” của một nhà phát triển Trung Cộng khác, Cheetah Mobile. Ứng dụng thu thập thông tin về cách người dùng sử dụng Internet, tên các điểm truy cập Wi-Fi cùng các dữ liệu khác. Cheetah phản bác dữ liệu này cần để bảo đảm người dùng không truy cập website nguy hiểm và để ứng dụng vận hành hiệu quả.

Theo Forbes,