ONAVO - công cụ giám sát doanh nghiệp tinh vi nhất từng được xây dựng.
Facebook đã từng mua một ứng dụng VPN với giá $120 triệu đô và biến nó thành một công cụ giám sát, theo dõi toàn bộ điện thoại của hơn 33 triệu người dùng trong nhiều năm.
Đó là tiết lộ gây chấn động của Alex Vacca, CEO của công ty ColdIQ. Vacca đã xây dựng một doanh nghiệp ARR trị giá $6 triệu đô trong vòng chưa đầy 2 năm và khởi nghiệp chỉ với 1 người khác, họ đảm nhiệm mọi việc. Giờ đây, ColdIQ có một đội ngũ làm việc từ xa tại 10 quốc gia, hỗ trợ hơn 400 doanh nghiệp mở rộng quy mô thông qua các hệ thống outbound. (hình 1 Alex Vacca).
Ứng dụng VPN này đã giúp Zuckerberg mua WhatsApp với giá khổng lồ $19 tỷ đô và phá vỡ mã hóa của Snapchat. Tên ứng dụng của Israel này là Onavo. Ứng dụng hứa hẹn sẽ "bảo mật dữ liệu của bạn" và giảm mức sử dụng dữ liệu di động.
Khi Facebook mua lại vào năm 2013, Zuck cho biết ứng dụng sẽ giúp họ kết nối nhiều người hơn với internet.
Facebook thậm chí còn hứa sẽ giữ Onavo hoạt động như một thương hiệu độc lập. (hình 2)
Nhưng Onavo hoạt động như một VPN, định tuyến tất cả lưu lượng truy cập internet trên điện thoại của bạn qua máy chủ của Facebook trước khi gửi đến bất kỳ nơi nào khác.
Facebook có thể thấy:
• Mọi ứng dụng bạn đã mở
• Bạn đã sử dụng ứng dụng đó trong bao lâu
• Bạn đã truy cập những trang web nào
• Và bạn đã sử dụng từng ứng dụng vào thời điểm nào
Điều này có ý nghĩa gì đối với Facebook?
Điều này có nghĩa là Zuck có thể biết chính xác đối thủ cạnh tranh nào của Facebook đang ngày càng phổ biến.
Hãy xem Facebook đã theo dõi các ứng dụng này như thế nào (được tiết lộ tại tòa án sau đó):
Đến năm 2016, dữ liệu này cho thấy Snapchat đang bùng nổ về mức độ phổ biến. (hình 3)
Nhưng có một vấn đề: Lưu lượng truy cập của Snapchat được mã hóa, vì vậy Facebook không thể biết mọi người đang sử dụng nó như thế nào.
Trong một email, Zuck nói: 'Điều quan trọng là phải tìm ra cách để có được những phân tích đáng tin cậy về chúng'. (hình 4)
Facebook đã khởi động "Dự án Ghostbusters" - được đặt theo tên logo ma của Snapchat. Họ sẽ sử dụng các cuộc tấn công "man-in-the-middle" để phá vỡ mã hóa của Snapchat.
Trong vòng một tháng, các kỹ sư của Facebook đã xây dựng các "bộ công cụ" có thể chặn dữ liệu của Snapchat trước khi nó được mã hóa. (hình 5)
Facebook đã tạo ra mã máy khách và máy chủ tùy chỉnh dựa trên ứng dụng proxy VPN của Onavo.
Mã này bao gồm một "bộ công cụ" phía máy khách cài đặt chứng chỉ gốc trên thiết bị di động của người dùng Snapchat.
Sau đó, máy chủ của Facebook tạo ra các chứng chỉ kỹ thuật số giả mạo để mạo danh máy chủ phân tích Snapchat nhằm chuyển hướng và giải mã lưu lượng truy cập an toàn từ các ứng dụng đó đến Facebook. (hình 6)
Nhìn thấy thành công của Snapchat, Zuckerberg đã đề nghị mua lại với giá $3 tỷ đô.
Nhưng khi CEO của Snap từ chối lời đề nghị, Facebook đã ra mắt tính năng nổi tiếng nhất của Snap trên Instagram - Stories. (hình 7)
Nhưng điều này không chỉ liên quan đến Snapchat.
Facebook đã sử dụng Onavo để giám sát Houseparty, YouTube, Amazon và hàng chục ứng dụng khác một cách có hệ thống.
Bất kỳ đối thủ cạnh tranh nào nổi lên đều bị xác định, phân tích và vô hiệu hóa. (hình 8 )
Apple đã buộc Onavo phải rời khỏi App Store vì vi phạm các quy tắc về quyền riêng tư.
Vì vậy, Facebook đã đổi tên nó thành "Facebook Research" và bắt đầu trả cho các người trẻ $20 đô/tháng để cài đặt nó trên điện thoại của họ.
Khi Apple phát hiện ra, họ đã thu hồi chứng chỉ của Facebook, phá vỡ TẤT CẢ các ứng dụng iOS của Facebook.
Onavo cho thấy cách các công ty công nghệ lớn lợi dụng lòng tin của chúng ta.
33 triệu người đã cài đặt tính năng bảo vệ quyền riêng tư, thực sự là công cụ giám sát doanh nghiệp tinh vi nhất từng được xây dựng.
Vậy là chỉ vì đặt lòng tin vào Facebook, mà người dùng đã "tự dâng hiến" tất cả những thông tin riêng tư của mình cho họ.
FB Uyen Vu
No comments:
Post a Comment