Công nghệ

Cần gỡ bỏ ngay những tiện ích đáng ngờ trên Chrome

Tóm tắt:
  • Người dùng Chrome cần kiểm tra ngay danh sách tiện ích mở rộng cài đặt do có nhiều công cụ giả mạo bảo mật.
  • Một nhà nghiên cứu phát hiện 35 extension nguy hiểm với hơn 4 triệu lượt cài đặt và quyền truy cập sâu.
  • Các extension này yêu cầu quyền truy cập không cần thiết và mã nguồn ngụy trang, khó phân tích.
  • Nhiều tiện ích được gắn nhãn 'Nổi bật' nhưng có nguy cơ đánh cắp dữ liệu cao.
  • Người dùng nên kiểm tra và gỡ bỏ bất kỳ extension nào trùng khớp với danh sách được công bố.

Theo TechSpot, một cảnh báo bảo mật quan trọng vừa được đưa ra cho hàng triệu người dùng trình duyệt Google Chrome trên toàn thế giới: Hãy kiểm tra ngay danh sách các tiện ích mở rộng (extension) đang được cài đặt trên máy tính.

Người dùng Chrome có nguy cơ bị tấn công bởi tiện ích mở rộng giả mạo

Một nhà nghiên cứu bảo mật vừa phanh phui một mạng lưới với khoảng 35 extension có hành vi đáng ngờ, với tổng cộng hơn 4 triệu lượt cài đặt, tiềm ẩn nguy cơ theo dõi và đánh cắp dữ liệu người dùng.

Gỡ bỏ ngay tiện ích Chrome đáng ngờ bảo vệ dữ liệu của bạn - Ảnh 1.

Phát hiện nhiều tiện ích Chrome đáng nghi đã có hàng triệu lượt tải

ẢNH: CHỤP MÀN HÌNH ENGADGET

Ông John Tucker, nhà sáng lập công ty bảo mật trình duyệt Secure Annex, là người đã phát hiện ra mạng lưới đáng lo ngại này. Điểm chung đáng báo động của 35 extension này là chúng yêu cầu người dùng cấp hàng loạt quyền truy cập sâu và nhạy cảm vào trình duyệt, như quyền đọc nội dung các tab và cửa sổ, truy cập cookie, bộ nhớ lưu trữ, chạy mã lệnh (scripting) và thậm chí cả quyền quản lý các extension khác. Mức độ quyền hạn này được đánh giá là cao bất thường và không cần thiết cho chức năng mà chúng quảng cáo.

Bên cạnh đó, mã nguồn của các extension này còn được ngụy trang một cách cố tình, một kỹ thuật thường được sử dụng để che giấu các hành vi độc hại và gây khó khăn cho việc phân tích. Nhiều extension trong số này còn kết nối đến cùng một hệ thống máy chủ hoặc cùng trỏ đến một tên miền bí ẩn, không hoạt động là unknow.com.

Nhiều extension trong mạng lưới nguy hiểm này lại đột lốt dưới dạng vỏ bọc là các công cụ hữu ích như trợ lý tìm kiếm, trình chặn quảng cáo hoặc thậm chí là các công cụ quét và bảo vệ Chrome khỏi extension độc hại khác. Chúng đã thu hút được hơn 4 triệu lượt cài đặt. Đáng chú ý, ông Tucker cho biết có đến 10 extension trong số này từng được Google ưu ái gắn nhãn 'Nổi bật' (Featured).

Mặc dù chưa tìm thấy bằng chứng trực tiếp về việc các extension này đang thực hiện hành vi đánh cắp dữ liệu người dùng trên quy mô lớn, nhưng ông Tucker nhấn mạnh với mức độ quyền hạn được cấp và kỹ thuật che giấu mã nguồn, rủi ro là rất cao. Việc phân tích một extension 'bảo mật' trong nhóm này đã phát hiện mã JavaScript có khả năng tải dữ liệu người dùng lên máy chủ và tải mã lệnh độc hại về máy.

Do đó, người dùng được khuyến cáo mạnh mẽ nên kiểm tra danh sách các tiện ích mở rộng đang cài đặt trên Chrome của mình và đối chiếu với danh sách được Secure Annex công bố chi tiết tại địa chỉ tinyurl.com/extensionlist1. Nếu phát hiện bất kỳ extension nào trùng khớp, hãy gỡ bỏ chúng ngay lập tức. Rủi ro bảo mật tiềm ẩn từ các extension này vượt xa mọi lợi ích mà chúng có thể mang lại.

Các tin khác

Giá vàng đang tăng rất mạnh

Sáng nay (18/4), giá vàng SJC được các doanh nghiệp kinh doanh vàng điều chỉnh tăng mạnh. Tuy nhiên, cùng loại vàng SJC là thương hiệu quốc gia nhưng giá bán ra lại khác nhau, thậm chí có doanh nghiệp niêm yết cao nhất lên tới 121 triệu đồng/lượng.

Chứng khoán giảm sâu

FPT giảm hết biên độ và không có bên mua, trở thành tác nhân chính khiến VN-Index mất 17 điểm, nối mạch giảm 2 phiên liên tiếp.

Thời tiết miền Bắc những ngày tới

Hôm nay và ngày mai (14-15/4), miền Bắc sẽ rét về đêm và sáng, trưa chiều nắng ấm. Từ 16/4, nền nhiệt tăng mạnh. Từ 18/4, miền Bắc bước vào đợt nắng nóng diện rộng, gay gắt đầu tiên của mùa hè năm nay. Tây Nguyên và Nam Bộ trong hai ngày 14-15/4 có mưa dông rải rác vào chiều tối.

Nhu cầu đầu tư lướt sóng bất động sản sẽ chững lại

Tâm lý chung có thể sẽ tiếp tục duy trì trong trạng thái thận trọng và “co cụm” trước các diễn biến khó lường của thị trường bất động sản. Nhu cầu ở thực tiếp tục được cải thiện, nhưng việc đầu tư “lướt sóng” bất động sản sẽ chững lại để quan sát thêm diễn tiến ảnh hưởng của chính sách thuế quan.