Tiện ích mở rộng trình duyệt là một công cụ mạnh mẽ giúp nâng cao trải nghiệm lướt web, nhưng chúng cũng tiềm ẩn những rủi ro bảo mật đáng sợ nếu không được kiểm soát. Một phát hiện chấn động gần đây cho thấy 35 tiện ích mở rộng trên Chrome Web Store, dù có vẻ vô hại và thậm chí sở hữu hàng triệu lượt tải xuống, thực chất lại là phần mềm gián điệp nguy hiểm, bí mật theo dõi dữ liệu của người dùng ngay dưới “mũi” của Google. Để bảo vệ quyền riêng tư và thông tin cá nhân của bạn, việc gỡ bỏ ngay lập tức những tiện ích Chrome độc hại này là vô cùng cần thiết.
Tiết Lộ Danh Sách 35 Tiện Ích Chrome Nguy Hiểm Cần Xóa Bỏ Ngay
Nhà nghiên cứu bảo mật John Tuckner đã phát hiện một nhóm gồm ít nhất 35 tiện ích mở rộng sử dụng cùng một mẫu mã nguồn, kết nối đến các máy chủ chung và yêu cầu cùng một danh sách quyền hạn hệ thống nhạy cảm. Điều đáng báo động là tổng số lượt cài đặt của các tiện ích này lên đến hơn 4 triệu, và 10 trong số đó thậm chí còn được gắn huy hiệu “Featured” trên Chrome Web Store – một dấu hiệu thường dành cho các nhà phát triển đáng tin cậy.
Người dùng đang xem Google Chrome Web Store trên laptop để kiểm tra tiện ích
Điều khó hiểu là hầu hết các tiện ích này (ngoại trừ một) đều không được liệt kê công khai trên Chrome Web Store, nghĩa là chúng không xuất hiện trong cửa hàng hay kết quả tìm kiếm. Điều này đặt ra câu hỏi lớn về cách chúng có thể thu hút được lượng cài đặt khổng lồ như vậy.
Dưới đây là danh sách đầy đủ 35 tiện ích mở rộng độc hại mà bạn cần gỡ bỏ khỏi trình duyệt Chrome của mình ngay lập tức:
- Better Browse by SecurySearch
- Bing Search by Securify
- Browse Securely for Chrome
- Browser Checkup for Chrome by Doctor
- Browser WatchDog for Chrome
- Check My Permissions for Chrome
- Choose Your Chrome Tools
- Cuponomia – Coupon and Cashback
- Data Shield for Chrome
- Fire Shield Chrome Safety
- Fire Shield Extension Protection
- Global search for Chrome
- In Site Search for Chrome
- Incognito Search for Chrome
- Incognito Shield for Chrome
- Map Search for Chrome
- MultiSearch for Chrome
- News Search for Chrome
- Privacy Guard for Chrome
- Private Search for Chrome
- Protecto for Chrome
- Safe Search for Chrome
- Securify Advanced Web Protection
- Securify for Chrome
- Securify Kid Protection
- Securify Your Browser
- SecuryBrowse for Chrome
- Total Safety for Chrome
- Unbiased Search by Protecto
- Watch Tower Overview
- Web Privacy Assistant
- Web Results for Chrome
- Website Safety for Chrome
- Yahoo Search by Ghost
Tại Sao Những Tiện Ích Này Lại Nguy Hiểm?
Trong một bài đăng trên blog Secure Annex, Tuckner làm rõ rằng các tiện ích này tuyên bố có nhiều mục đích khác nhau như chặn quảng cáo, cung cấp kết quả tìm kiếm tốt hơn, bảo vệ quyền riêng tư, và thậm chí là bảo vệ tiện ích mở rộng. Mặc dù những tuyên bố này có thể giúp chúng duy trì sự hiện diện trên Chrome Web Store, mã nguồn thực tế để thực hiện các chức năng đó thường rất tối thiểu hoặc gần như không tồn tại.
Mục Đích Giả Tạo và Mã Nguồn Khó Hiểu
Tất cả 35 tiện ích mở rộng này đều có mã nguồn bị làm rối (obfuscated code), một dấu hiệu đáng báo động từ góc độ bảo mật. Kỹ thuật này giúp che giấu hành vi thực sự của tiện ích và làm chậm quá trình phân tích. Ngoài ra, các tiện ích này còn cấu hình miền unknow.com trong dịch vụ nền của chúng. Miền này không có liên quan gì đến mã nguồn cơ bản, nhưng nó lại là công cụ hữu ích để liên kết chúng lại với nhau.
Yêu Cầu Quyền Hạn Quá Mức – Cửa Ngõ Dẫn Đến Dữ Liệu Cá Nhân
Các tiện ích này còn yêu cầu những quyền hạn vượt xa phạm vi chức năng mà chúng tuyên bố, bao gồm:
- Truy cập và quản lý tab trình duyệt.
- Khả năng thiết lập và lưu trữ cookie trình duyệt.
- Chặn và sửa đổi các yêu cầu web.
- Lưu trữ dữ liệu một cách lâu dài trong trình duyệt.
- Tiêm JavaScript vào các trang web hoặc thao tác cấu trúc của chúng.
- Kích hoạt các cảnh báo.
- Tương tác với hoạt động của trình duyệt cùng các quyền khác.
Bàn tay chỉ vào biểu tượng Google Chrome, thể hiện mối lo ngại về bảo mật trình duyệt
Như bạn có thể đoán, những quyền hạn này có thể cung cấp cho một tiện ích quyền truy cập rất lớn vào trình duyệt và dữ liệu cá nhân của bạn, tiềm ẩn nguy cơ rò rỉ thông tin nghiêm trọng. Hầu hết các tiện ích thông thường không yêu cầu quyền hạn cấp cao như vậy. Điều này có nghĩa là ngay cả khi chúng không sử dụng quyền truy cập mở rộng cho mục đích độc hại, chúng vẫn gây ra rủi ro không cần thiết cho người dùng.
Lời Khuyên Từ Thuthuathot.com: Hãy Luôn Cảnh Giác
Đây không phải là sự cố bảo mật đầu tiên liên quan đến tiện ích mở rộng Chrome. Hàng triệu người dùng đã từng bị ảnh hưởng bởi các tiện ích Chrome độc hại trong quá khứ. Mặc dù Google rất coi trọng vấn đề bảo mật của Chrome, nhưng việc chủ động kiểm tra kỹ lưỡng tính an toàn của tiện ích Chrome trước khi nhấp vào nút cài đặt là vô cùng quan trọng.
Để bảo vệ bản thân khỏi những mối đe dọa tiềm ẩn này, hãy thường xuyên kiểm tra danh sách các tiện ích đã cài đặt trong trình duyệt của bạn và loại bỏ ngay lập tức bất kỳ tiện ích nào có trong danh sách 35 tiện ích độc hại nêu trên. Hãy luôn là một người dùng thông thái và cẩn trọng để đảm bảo an toàn cho trải nghiệm trực tuyến của mình.
