Chỉ vì một tiện ích mở rộng đã được tải xuống hàng triệu lần và trông có vẻ vô hại, điều đó không có nghĩa là nó an toàn. Trên thực tế, có đến 35 tiện ích mở rộng trên Chrome Web Store đang bí mật gián điệp dữ liệu của bạn, hoạt động ngay dưới tầm mắt của Google. Bạn cần gỡ bỏ chúng khỏi trình duyệt của mình ngay lập tức để bảo vệ thông tin cá nhân và đảm bảo an toàn trực tuyến.
Phát Hiện Chấn Động Về Các Tiện Ích Mở Rộng Chrome Độc Hại
Nhà nghiên cứu bảo mật John Tuckner đã phát hiện một nhóm gồm ít nhất 35 tiện ích mở rộng sử dụng cùng một mẫu mã nguồn, kết nối đến cùng một máy chủ và yêu cầu danh sách các quyền hệ thống nhạy cảm. Điều đáng báo động là các tiện ích này có tổng cộng hơn 4 triệu lượt cài đặt. Đáng lo ngại hơn nữa, mười trong số chúng còn được gắn nhãn “Featured” trên Chrome Web Store – một dấu hiệu thường dành cho các nhà phát triển đã được xác minh và đáng tin cậy.
Người dùng đang tìm kiếm tiện ích mở rộng trên Chrome Web Store, minh họa nguy cơ tiềm ẩn của các tiện ích độc hại.
Điều ngạc nhiên là tất cả các tiện ích, trừ một, đều không được liệt kê công khai trên Chrome Web Store, nghĩa là chúng không xuất hiện trong cửa hàng hoặc kết quả tìm kiếm. Đến nay, cách chúng có thể thu hút được số lượng cài đặt lớn như vậy vẫn còn là một bí ẩn.
Danh Sách Đầy Đủ 35 Tiện Ích Mở Rộng Chrome Cần Xóa Ngay
Dưới đây là danh sách đầy đủ các tiện ích mở rộng độc hại mà bạn cần kiểm tra và gỡ bỏ khỏi trình duyệt Chrome của mình:
- Better Browse by SecurySearch
- Bing Search by Securify
- Browse Securely for Chrome
- Browse Securely for Chrome
- Browser Checkup for Chrome by Doctor
- Browser WatchDog for Chrome
- Check My Permissions for Chrome
- Choose Your Chrome Tools
- Cuponomia – Coupon and Cashback
- Data Shield for Chrome
- Fire Shield Chrome Safety
- Fire Shield Extension Protection
- Global search for Chrome
- In Site Search for Chrome
- Incognito Search for Chrome
- Incognito Shield for Chrome
- Map Search for Chrome
- MultiSearch for Chrome
- News Search for Chrome
- Privacy Guard for Chrome
- Private Search for Chrome
- Protecto for Chrome
- Safe Search for Chrome
- Securify Advanced Web Protection
- Securify for Chrome
- Securify Kid Protection
- Securify Your Browser
- SecuryBrowse for Chrome
- Total Safety for Chrome
- Unbiased Search by Protecto
- Watch Tower Overview
- Web Privacy Assistant
- Web Results for Chrome
- Website Safety for Chrome
- Yahoo Search by Ghost
Tại Sao Những Tiện Ích Này Lại Nguy Hiểm Đến Vậy?
Trong một bài đăng trên blog Secure Annex, Tuckner làm rõ rằng các tiện ích này tuyên bố có nhiều mục đích khác nhau, như chặn quảng cáo, cung cấp kết quả tìm kiếm tốt hơn, bảo vệ quyền riêng tư và thậm chí là bảo vệ tiện ích mở rộng. Mặc dù điều này có thể giúp chúng duy trì sự hiện diện trên Chrome Web Store, nhưng mã nguồn để hỗ trợ các mục đích đó thường rất tối thiểu hoặc thậm chí không tồn tại.
Tất cả 35 tiện ích này đều có mã nguồn bị che giấu (obfuscated), đây là một dấu hiệu không tốt từ góc độ bảo mật, vì nó che giấu hành vi của tiện ích và làm chậm quá trình phân tích. Các tiện ích này cũng được cấu hình tên miền unknow.com trong các dịch vụ nền. Tên miền này không có liên quan gì đến mã nguồn bên dưới, nhưng lại hữu ích trong việc liên kết chúng với nhau.
Một người đang chỉ vào logo Google Chrome, nhấn mạnh tầm quan trọng của việc kiểm tra bảo mật trình duyệt và các tiện ích.
Ngoài ra, chúng còn yêu cầu các quyền truy cập vượt quá phạm vi hoạt động của một tiện ích thông thường, bao gồm:
- Truy cập quản lý và tương tác với các tab.
- Khả năng thiết lập và lưu trữ cookie trình duyệt.
- Chặn và sửa đổi các yêu cầu web.
- Lưu trữ dữ liệu liên tục trong trình duyệt.
- Chèn JavaScript vào các trang web hoặc thao túng cấu trúc của chúng.
- Kích hoạt các cảnh báo.
- Tương tác với hoạt động trình duyệt cùng với các quyền khác.
Như bạn có thể đoán, những quyền này có thể cung cấp cho một tiện ích rất nhiều quyền truy cập vào trình duyệt và dữ liệu riêng tư của bạn, có khả năng dẫn đến một vụ vi phạm dữ liệu nghiêm trọng. Hầu hết các tiện ích mở rộng không yêu cầu các quyền cấp cao như vậy, nghĩa là ngay cả khi chúng không sử dụng quyền truy cập mở rộng của mình cho mục đích độc hại, chúng vẫn tiềm ẩn rủi ro không cần thiết.
Lời Khuyên Từ Chuyên Gia: Bảo Vệ Trình Duyệt Của Bạn
Đây không phải là sự cố bảo mật đầu tiên liên quan đến tiện ích mở rộng của Chrome. Hàng triệu người dùng đã bị ảnh hưởng bởi các tiện ích mở rộng Chrome độc hại trong quá khứ. Mặc dù Google rất coi trọng vấn đề bảo mật của Chrome, nhưng bạn cần chủ động kiểm tra độ an toàn của các tiện ích mở rộng Chrome trước khi nhấp vào nút cài đặt.
Hãy kiểm tra ngay trình duyệt của bạn và loại bỏ bất kỳ tiện ích mở rộng nào trong danh sách trên. Việc này sẽ giúp bảo vệ dữ liệu cá nhân của bạn khỏi nguy cơ bị gián điệp và lạm dụng. Hãy hành động ngay để bảo vệ thông tin cá nhân của bạn!
