Bạn đang ngồi thư giãn trong phòng khách xem một bộ phim buổi tối trên chiếc TV thông minh kết nối mạng. Một đoạn quảng cáo ngắn xuất hiện trên màn hình giới thiệu một mẫu lều cắm trại ngoài trời đặc thù. Bạn chưa từng tìm kiếm dụng cụ dã ngoại, chưa bao giờ nhắc tới lều trại trong các cuộc trò chuyện và cũng không hề đăng nhập chung tài khoản giữa TV và điện thoại. Thế nhưng, chỉ nửa phút sau, khi mở điện thoại lướt xem tin tức, một biểu ngữ quảng cáo cho đúng mẫu lều cắm trại đó lập tức đập vào mắt bạn.

Sự trùng hợp kỳ lạ này không phải là ngẫu nhiên và càng không phải là đọc được suy nghĩ. Các thiết bị trong nhà bạn vừa bị ghép nối vô hình xuyên qua không gian mà không cần qua Bluetooth, Wi-Fi Direct hay bất kỳ sợi cáp vật lý nào. Bạn vừa trải qua kỹ thuật Theo dõi chéo thiết bị qua sóng siêu âm (uXDT)—một phương thức giám sát tinh vi lợi dụng các dải sóng âm thanh vượt ngoài ngưỡng nghe của tai người để bắc cầu danh tính giữa các màn hình độc lập.

Cơ chế vật lý sóng âm của tín hiệu siêu âm ẩn

Để hiểu được cách thức giám sát bằng sóng siêu âm vận hành, chúng ta cần xem xét năng lực phát và thu âm của các thiết bị điện tử tiêu dùng hiện nay. Tai người bình thường chỉ có khả năng cảm nhận các tần số âm thanh dao động từ 20 Hz đến khoảng 20.000 Hz (20 kHz). Tuy nhiên, màng loa tiêu chuẩn trên TV thông minh, máy tính xách tay và loa thương mại hoàn toàn có thể tái tạo dải âm thanh lên tới 24 kHz. Đồng thời, các micro thu âm siêu nhỏ (MEMS) trên điện thoại và máy tính bảng lại sở hữu độ nhạy vượt trội trong dải tần số từ 18 kHz đến 22 kHz.

Các mạng lưới quảng cáo thương mại khai thác khoảng trống thính giác này bằng cách nhúng các tín hiệu xung siêu âm trực tiếp vào luồng âm thanh của chương trình truyền hình, video trực tuyến, quảng cáo podcast hay nhạc nền tại các trung tâm mua sắm. Những tín hiệu này được mã hóa bằng kỹ thuật điều chế dịch tần số âm thanh (AFSK):

  1. Phát xung siêu âm: Khi quảng cáo phát trên màn hình TV, loa ngoài sẽ phát ra những tiếng bíp siêu âm ngắn ở dải tần từ 18,5 kHz đến 21 kHz. Đối với tai người, căn phòng hoàn toàn yên tĩnh hoặc âm thanh này hòa lẫn vô hình vào các nốt nhạc nền.

  2. Ứng dụng ngầm lắng nghe: Trên chiếc điện thoại đặt gần đó, một ứng dụng di động thông thường—chẳng hạn như một tựa game giải trí miễn phí, ứng dụng đèn pin hay tiện ích quét mã—đang chạy nền. Khi cài đặt, ứng dụng này đã xin cấp quyền sử dụng micro với lý do hỗ trợ tìm kiếm giọng nói. Ẩn sâu bên trong ứng dụng là bộ công cụ phát triển phần mềm (SDK) theo dõi của bên thứ ba (như SilverPush, Lisnr hay Signal360).

  3. Tách sóng và giải mã: Luồng xử lý âm thanh của ứng dụng liên tục phân tích tín hiệu từ micro qua một bộ lọc dải thông kỹ thuật số. Khi phát hiện xung sóng siêu âm, SDK sẽ giải điều chế gói tin để trích xuất dữ liệu chứa mã định danh chiến dịch quảng cáo, dấu thời gian phát sóng và thẻ nhận diện nhà phân phối.

Đối chiếu đa thiết bị: Cách sóng siêu âm liên kết danh tính người dùng

Việc giải mã thành công xung sóng siêu âm trên điện thoại chỉ là một nửa chặng đường. Mục tiêu tối hậu của kỹ thuật uXDT là hợp nhất các mảnh danh tính rời rạc của bạn thành một hồ sơ người dùng duy nhất và toàn diện.

Ngay sau khi SDK trên điện thoại bắt được tín hiệu sóng âm từ không khí, nó sẽ lập tức tạo một gói tin viễn trắc. Ứng dụng gửi yêu cầu HTTP POST hoặc thông điệp WebSocket bảo mật về máy chủ thu thập trung tâm của mạng quảng cáo. Gói dữ liệu này kết hợp mã siêu âm vừa nhận được với một tập hợp định danh phong phú:

  • Định danh phần cứng và quảng cáo: Mã nhận diện quảng cáo của Google (GAID), mã IDFA của Apple, hàm băm số sê-ri phần cứng và model thiết bị.
  • Ngữ cảnh vị trí và mạng: Tọa độ GPS, danh sách địa chỉ BSSID của các điểm phát Wi-Fi lân cận và địa chỉ IP công cộng của thiết bị.

Tại máy chủ phân tích, thuật toán đối soát tự động sẽ so khớp dữ liệu này với nhật ký ghi nhận từ hệ thống nhận dạng nội dung tự động (ACR) trên chiếc TV thông minh. Bằng cách khớp chuẩn xác dấu thời gian phát sóng, mã beacon siêu âm và địa chỉ IP công cộng chung của đường truyền mạng gia đình, đơn vị theo dõi khẳng định chắc chắn người cầm điện thoại đang ngồi ngay trước màn hình TV đó.

Hậu quả đối với quyền riêng tư là vô cùng nghiêm trọng. Mọi hành vi duyệt web ẩn danh trên máy tính, sở thích xem truyền hình và lịch sử mua sắm trên di động đều bị xâu chuỗi thành một biểu đồ nhận diện người tiêu dùng không thể tách rời.

Giải pháp phòng ngừa: Thu hồi quyền truy cập và bẻ gãy tương quan IP

Để vô hiệu hóa hình thức giám sát tinh vi này, người dùng cần kết hợp giữa việc siết chặt quyền phần cứng trên thiết bị và làm đứt gãy mối liên kết mạng ở tầng truyền dẫn:

Kiểm tra và thu hồi quyền truy cập micro trên điện thoại

Chiếc cầu nối âm thanh cục bộ hoàn toàn phụ thuộc vào việc các ứng dụng lạ có quyền đọc dữ liệu từ micro vật lý của bạn hay không. Hãy thực hiện rà soát nghiêm ngặt:

  • Người dùng Android: Truy cập Cài đặt > Quyền riêng tư > Trình quản lý quyền > Micro. Xem xét toàn bộ danh sách và tắt quyền micro đối với các trò chơi, tiện ích, ứng dụng mua sắm không thực sự có tính năng đàm thoại.
  • Người dùng iOS: Vào Cài đặt > Quyền riêng tư & Bảo mật > Micro và gạt tắt quyền đối với mọi ứng dụng bên thứ ba không cần thiết. Cả Android và iOS hiện nay đều hiển thị chấm tròn màu xanh lá hoặc cam ở góc trên khi có ứng dụng đang truy cập micro.

Bẻ gãy tương quan mạng bằng đường hầm mã hóa dữ liệu

Dù đã quản lý quyền micro, các mạng quảng cáo tinh vi vẫn kết hợp sóng siêu âm với việc đối chiếu dải mạng IP. Nếu cả TV và điện thoại cùng gửi dữ liệu về máy chủ từ cùng một địa chỉ IP mạng nội bộ của gia đình, hệ thống đối chiếu vẫn có cơ sở để kết luận mối liên hệ.

Sử dụng ứng dụng VPNRice sẽ bẻ gãy mắt xích đối soát này một cách triệt để. Khi bạn dẫn hướng lưu lượng mạng di động qua đường hầm mã hóa bằng các giao thức bảo mật như ChaCha20-Poly1305 hay AES-256-GCM, địa chỉ IP xuất bản của điện thoại sẽ hoàn toàn tách biệt khỏi địa chỉ IP của mạng gia đình đang kết nối TV. Các giao thức độc quyền RiceGuard và RiceGuardX loại bỏ các đặc trưng định tuyến, ngăn chặn việc máy chủ quảng cáo liên kết siêu dữ liệu gói tin với mạng nội bộ phòng khách của bạn.

Trước khi sử dụng các thiết bị thông minh trong gia đình, hãy kiểm tra thông số hiển thị mạng qua công cụ Tra cứu địa chỉ IP và xác định xem trình duyệt có làm lộ kết nối hay không bằng trình Kiểm tra rò rỉ WebRTC. Việc kết hợp giữa thu hồi quyền micro và kích hoạt đường hầm mã hóa liên tục sẽ giữ cho các thiết bị của bạn luôn độc lập và bảo vệ trọn vẹn không gian sống riêng tư.