Điện thoại Android "nằm im" vẫn gửi 348 yêu cầu mỗi giờ: Nghiên cứu gây chấn động về dữ liệu ngầm

Hãy tưởng tượng bạn đặt chiếc smartphone úp mặt xuống bàn trước khi đi ngủ. Màn hình đen, không ứng dụng nào mở, bạn tin rằng chiếc máy đang "nghỉ ngơi". Nhưng một nghiên cứu mới đây lại chứng minh điều ngược lại: chiếc điện thoại Android nguyên bản chưa bao giờ thực sự ngừng hoạt động.

Theo nghiên cứu mang tên DeGoogle Telemetry 2026 do PraveenTechWorld Engineering Lab công bố, một chiếc điện thoại Android để yên vẫn thức dậy trung bình 348,4 lần mỗi giờ — gần 6 lần mỗi phút — để gửi chi tiết Wi-Fi, số sê-ri thiết bị và dữ liệu đo từ xa (telemetry) về các trung tâm dữ liệu của Google. Trong một ngày, con số này lên tới hơn 8.300 lần truyền dữ liệu ngầm mà người dùng không hề chạm vào màn hình.

Cách nhóm nghiên cứu "bắt quả tang" dữ liệu ngầm

Điểm đáng chú ý là nhóm nghiên cứu không cài ứng dụng giám sát lên điện thoại. Họ lập luận rằng nếu hệ điều hành phát tán dữ liệu, nó hoàn toàn có thể che giấu hoặc vượt qua các ứng dụng loại này. Thay vào đó, họ dựng một hệ thống "nghe lén" phần cứng bên ngoài.

• Ba chiếc Google Pixel 8 (128GB, bản quốc tế) được mua mới hoàn toàn và đặt cạnh nhau trên bàn thử nghiệm.
• Một mạng Wi-Fi khép kín theo chuẩn WPA3-Enterprise, không kết nối bất kỳ laptop, TV hay máy in nào khác.
• Router Wi-Fi được cắm trực tiếp vào tường lửa pfSense doanh nghiệp, chạy phần mềm Wireshark để sao chép và ghi lại từng gói tin với độ chính xác tới nano giây.
• Cả ba máy được cắm sạc, khóa màn hình và để yên tuyệt đối suốt 72 giờ liên tục (259.200 giây) mà không có bất kỳ tương tác nào từ con người.

Bên trong những gói tin đó có gì?

Nhóm nghiên cứu phân tích phần tiêu đề gói tin và địa chỉ IP đích thuộc ASN 15169 — hệ thống định tuyến toàn cầu của Alphabet. Dưới đây là những gì chiếc điện thoại âm thầm tải lên trong lúc bị khóa:

1. Quét Wi-Fi xung quanh để định vị (84,2 lần/giờ)

Ngay cả khi bạn tắt định vị GPS, Google Play Services vẫn liên tục dò tìm địa chỉ MAC (BSSID) của mọi router Wi-Fi trong tòa nhà bạn ở hoặc văn phòng làm việc, rồi gửi về checkin.gstatic.com. Google đối chiếu các tín hiệu này để xác định vị trí vật lý của bạn với sai số chỉ vài mét.

2. Dấu vết phần cứng và mã băm số sê-ri (48,0 lần/giờ)

Thiết bị định kỳ truyền hồ sơ cấu hình nhà mạng, mã băm số sê-ri SIM và dấu vết phần cứng Android duy nhất tới device-provisioning.googleapis.com, qua đó gắn trực tiếp chiếc máy vật lý với hồ sơ Google của bạn.

3. Nhịp tim TCP cho thông báo đẩy (14,8 lần/giờ)

Để thông báo đẩy có cảm giác tức thời, Android duy trì một kết nối thường trực tới mtalk.google.com:5228. Cứ vài phút, một gói nhịp tim lại xác nhận với Google rằng thiết bị của bạn đang kết nối với mạng Wi-Fi và địa chỉ IP nào.

4. Mã đồng bộ thư viện ảnh và chỉ mục nhận diện khuôn mặt (28,5 lần/giờ)

Google Photos chủ động gọi tới photosdata-pa.googleapis.com để xác minh mã đồng bộ, tải trước các thẻ nhận diện khuôn mặt và cập nhật trạng thái album trong nền.

5. Truy vấn xu hướng từ thanh tìm kiếm (22,1 lần/giờ)

Thanh tìm kiếm trên màn hình chính liên tục gọi suggestqueries.google.com để tải trước các từ khóa đang thịnh hành và mô hình ngôn ngữ nhận dạng giọng nói — trước cả khi bạn gõ tìm kiếm.

Bảng so sánh mức độ thu thập dữ liệu theo từng dịch vụ

Dịch vụ Google	Yêu cầu/giờ	Điểm đến chính	Dữ liệu/ngày
Google Play Services	142,6	play.googleapis.com	7,8 MB
Dịch vụ vị trí & Maps	84,2	checkin.gstatic.com	4,2 MB
Cấu hình & Provisioning	48,0	device-provisioning.googleapis.com	2,4 MB
Đồng bộ Google Photos	28,5	photosdata-pa.googleapis.com	1,9 MB
Google Search & Assistant	22,1	suggestqueries.google.com	1,2 MB
Cloud Messaging (FCM)	14,8	mtalk.google.com:5228	0,8 MB
Crashlytics & Diagnostics	8,2	telemetry.google.com	0,3 MB

Tắt hết tùy chọn quyền riêng tư có giúp ích gì không?

Câu trả lời khá phũ phàng: có, nhưng không nhiều. Khi vô hiệu hóa toàn bộ tùy chọn quyền riêng tư trên Pixel 8 nguyên bản, lượng yêu cầu chỉ giảm từ 348,4 xuống 194,2 lần/giờ — tức vẫn còn hơn một nửa hoạt động ngầm.

Kết quả so sánh giữa các cấu hình:

• Pixel 8 nguyên bản (mặc định): 348,4 yêu cầu/giờ
• Pixel 8 đã tắt mọi tùy chọn quyền riêng tư: 194,2 yêu cầu/giờ
• GrapheneOS (chạy Google Play trong sandbox): 12,1 yêu cầu/giờ
• GrapheneOS (không cài dịch vụ Google): 0,0 yêu cầu/giờ

Điểm đáng chú ý nhất: chuyển sang một hệ điều hành tùy biến như GrapheneOS có thể cắt giảm tới 99,4% các kết nối ngầm tới hạ tầng của Alphabet — từ 348 xuống 0 yêu cầu mỗi giờ.

Ý nghĩa gì với người dùng Việt Nam?

Tại Việt Nam, phần lớn người dùng smartphone đang chạy Android nguyên bản hoặc các bản tùy biến của nhà sản xuất như Samsung, Xiaomi, Oppo — vốn thường bổ sung thêm lớp thu thập dữ liệu riêng bên cạnh hệ thống Google. Con số 348 yêu cầu/giờ nhiều khả năng còn cao hơn trên các thiết bị này.

Một số gợi ý thiết thực cho người dùng:

• Với người dùng phổ thông: Chỉ cần đổi công cụ tìm kiếm và trình duyệt mặc định (sang Brave, DuckDuckGo, Firefox) có thể cắt tới 40% hoạt động lập hồ sơ quảng cáo chỉ trong vài phút.
• Với quản trị viên hệ thống và người dựng home lab: Có thể đưa các tên miền đích như play.googleapis.com, checkin.gstatic.com, telemetry.google.com vào danh sách chặn tùy chỉnh trên Pi-hole, AdGuard Home hoặc NextDNS để bảo vệ mọi thiết bị trong mạng gia đình.
• Với người dùng quan tâm quyền riêng tư sâu: Cân nhắc các hệ điều hành như GrapheneOS hoặc CalyxOS trên thiết bị Pixel — giải pháp triệt để nhất nhưng đòi hỏi thiết bị tương thích.

Dữ liệu mở cho cộng đồng nghiên cứu

Toàn bộ tập dữ liệu được công bố theo giấy phép Creative Commons Attribution 4.0 (CC BY 4.0), bao gồm mã thời gian chính xác, bản dựng thiết bị, địa chỉ IP đích, phân loại ASN, số cổng và kích thước tải trọng. Bất kỳ ai cũng có thể tải file CSV về và phân tích bằng Python:

import pandas as pd
df = pd.read_csv("degoogle-telemetry-2026.csv")
print(df.groupby("target_service")["payload_bytes"].sum())

Nhóm nghiên cứu cho biết sẽ chạy lại toàn bộ quy trình đo 72 giờ với mỗi bản phát hành lớn của Android và mỗi bản cập nhật hàng quý của GrapheneOS.

Kết luận

Nghiên cứu này không chỉ là một con số gây sốc, mà còn đặt ra câu hỏi lớn về ranh giới giữa "tiện ích" và "giám sát" trong kỷ nguyên smartphone. Một chiếc điện thoại nằm yên trên bàn vẫn có thể vẽ nên bức tranh khá chi tiết về vị trí, thói quen và thậm chí cả khuôn mặt của bạn. Với người dùng Việt Nam — nơi smartphone đã trở thành trung tâm của đời sống số — việc hiểu rõ mức độ thu thập dữ liệu ngầm là bước đầu tiên để giành lại quyền kiểm soát thông tin cá nhân của chính mình.