Chỉ vì một tiện ích mở rộng có hàng triệu lượt tải xuống và trông có vẻ vô hại, điều đó không có nghĩa là nó hợp pháp. Theo phát hiện mới nhất, có tới 35 tiện ích mở rộng trên Chrome Web Store đang bí mật theo dõi dữ liệu của bạn ngay dưới sự giám sát của Google. Nếu bạn đang sử dụng bất kỳ tiện ích nào trong danh sách này, hãy gỡ bỏ chúng ngay lập tức để bảo vệ quyền riêng tư và an toàn trực tuyến của mình.
Danh Sách 35 Tiện Ích Mở Rộng Google Chrome Độc Hại Cần Gỡ Bỏ Ngay
Nhà nghiên cứu bảo mật John Tuckner đã phát hiện ra một nhóm gồm ít nhất 35 tiện ích mở rộng có chung các mẫu mã và kết nối đến cùng một máy chủ, đồng thời yêu cầu cùng một danh sách các quyền hệ thống nhạy cảm. Đáng báo động, tổng cộng các tiện ích này đã có hơn 4 triệu lượt cài đặt, và thậm chí 10 trong số đó còn được gắn nhãn “Featured” trên Chrome Web Store – một huy hiệu dành cho các nhà phát triển được Google xác minh và đáng tin cậy.
Mặc dù phần lớn các tiện ích này không được liệt kê công khai trên Chrome Web Store (nghĩa là chúng không xuất hiện trong cửa hàng hoặc kết quả tìm kiếm), nhưng chúng vẫn thu hút được số lượng lớn lượt cài đặt. Cách thức chúng đạt được điều này vẫn còn là một bí ẩn, nhưng chắc chắn tiềm ẩn nhiều rủi ro.
Người dùng kiểm tra tiện ích mở rộng trên Google Chrome Web Store để đảm bảo an toàn.
Dưới đây là danh sách đầy đủ 35 tiện ích mở rộng độc hại mà bạn cần xóa ngay:
- Better Browse by SecurySearch
- Bing Search by Securify
- Browse Securely for Chrome
- Browser Checkup for Chrome by Doctor
- Browser WatchDog for Chrome
- Check My Permissions for Chrome
- Choose Your Chrome Tools
- Cuponomia – Coupon and Cashback
- Data Shield for Chrome
- Fire Shield Chrome Safety
- Fire Shield Extension Protection
- Global search for Chrome
- In Site Search for Chrome
- Incognito Search for Chrome
- Incognito Shield for Chrome
- Map Search for Chrome
- MultiSearch for Chrome
- News Search for Chrome
- Privacy Guard for Chrome
- Private Search for Chrome
- Protecto for Chrome
- Safe Search for Chrome
- Securify Advanced Web Protection
- Securify for Chrome
- Securify Kid Protection
- Securify Your Browser
- SecuryBrowse for Chrome
- Total Safety for Chrome
- Unbiased Search by Protecto
- Watch Tower Overview
- Web Privacy Assistant
- Web Results for Chrome
- Website Safety for Chrome
- Yahoo Search by Ghost
Vì Sao Những Tiện Ích Này Lại Nguy Hiểm? Phân Tích Chuyên Sâu
Trong một bài đăng trên blog Secure Annex, nhà nghiên cứu Tuckner đã làm rõ rằng các tiện ích này thường tuyên bố có các mục đích hữu ích như chặn quảng cáo, cải thiện kết quả tìm kiếm, bảo vệ quyền riêng tư, hoặc thậm chí là bảo vệ tiện ích mở rộng khác. Mặc dù điều này giúp chúng duy trì sự hiện diện trên Chrome Web Store, nhưng mã nguồn thực tế để hỗ trợ các chức năng đã tuyên bố thường rất ít hoặc hoàn toàn không tồn tại.
Mục Đích Ngụy Trang và Mã Nguồn Bị Che Giấu (Obfuscated Code)
Tất cả 35 tiện ích mở rộng này đều sử dụng mã nguồn bị che giấu (obfuscated code). Đây là một dấu hiệu không tốt từ góc độ bảo mật, vì nó làm ẩn đi hành vi thực sự của tiện ích và làm chậm quá trình phân tích. Ngoài ra, các tiện ích này đều cấu hình tên miền unknow.com trong các dịch vụ nền của chúng. Tên miền này không có liên quan gì đến mã nguồn bên dưới, nhưng nó hữu ích để liên kết chúng lại với nhau.
Quyền Truy Cập Vượt Mức và Nguy Cơ Lộ Dữ Liệu
Các tiện ích này còn yêu cầu các quyền truy cập vượt quá phạm vi cần thiết cho mục đích mà chúng tuyên bố, bao gồm:
- Truy cập quản lý và tương tác với các tab.
- Khả năng đặt và lưu trữ cookie trình duyệt.
- Chặn và sửa đổi các yêu cầu web.
- Lưu trữ dữ liệu liên tục trong trình duyệt.
- Tiêm JavaScript vào các trang web hoặc thao tác cấu trúc của chúng.
- Kích hoạt các cảnh báo.
- Tương tác với hoạt động của trình duyệt cùng với các quyền khác.
Biểu tượng Google Chrome trên màn hình máy tính, tượng trưng cho nguy cơ bảo mật từ tiện ích độc hại.
Với các quyền này, một tiện ích mở rộng có thể có quyền truy cập rất lớn vào trình duyệt và dữ liệu cá nhân của bạn, tiềm ẩn nguy cơ dẫn đến một vụ vi phạm dữ liệu nghiêm trọng. Hầu hết các tiện ích mở rộng không yêu cầu các quyền cấp cao như vậy. Điều này có nghĩa là ngay cả khi chúng không sử dụng quyền truy cập mở rộng của mình cho mục đích độc hại, chúng vẫn gây ra rủi ro không cần thiết cho người dùng.
Lời Khuyên Từ Chuyên Gia thuthuathot.com: Bảo Vệ Trình Duyệt Của Bạn
Đây không phải là sự cố bảo mật đầu tiên liên quan đến tiện ích mở rộng Chrome. Hàng triệu người dùng đã bị ảnh hưởng bởi các tiện ích mở rộng Chrome độc hại trong quá khứ. Mặc dù Google rất coi trọng vấn đề bảo mật của Chrome, nhưng điều quan trọng là bạn cần tự mình kiểm tra độ an toàn của các tiện ích Chrome trước khi quyết định cài đặt chúng.
Hãy luôn cẩn trọng và chỉ tải xuống tiện ích từ các nhà phát triển uy tín, có đánh giá tốt và yêu cầu quyền truy cập hợp lý. Nếu nghi ngờ, tốt nhất là không cài đặt để đảm bảo an toàn cho dữ liệu cá nhân của bạn.
Để biết thêm thông tin chi tiết về cách bảo vệ trình duyệt Chrome của bạn hoặc cách kiểm tra tính an toàn của các tiện ích, hãy tiếp tục theo dõi các bài viết hữu ích khác trên thuthuathot.com.
