Tiện Ích Chặn Quảng Cáo 10 Triệu Lượt Tải Trên Chrome Lộ Kẽ Hở Thực Thi Mã Độc Đe Dọa Dữ Liệu Người Dùng

Một tiện ích chặn quảng cáo YouTube vô cùng phổ biến trên Google Chrome vừa bị phát hiện chứa cơ chế ẩn cho phép chạy mã JavaScript tùy ý, tiềm ẩn nguy cơ thao túng tài khoản và đánh cắp dữ liệu cá nhân của hàng triệu người dùng.

Trong kỷ nguyên số, các tiện ích mở rộng (extensions) trên trình duyệt giúp tối ưu hóa trải nghiệm lướt web nhưng đồng thời cũng là "điểm yếu chết người" về an toàn an ninh mạng nếu bị trục lợi. Mới đây, các nghiên cứu viên an ninh mạng đã phát hiện ra kẽ hở nghiêm trọng trong tiện ích "Adblock for YouTube" – một công cụ có hơn 10 triệu lượt cài đặt và từng đạt nhãn nổi bật trên Chrome Web Store. Dù công cụ này vẫn thực hiện chức năng chặn quảng cáo như cam kết, nó lại sở hữu cấu trúc kỹ thuật cho phép tải và thực thi mã JavaScript từ xa trên bất kỳ trang web nào. Về bản chất, chỉ cần một thay đổi nhỏ từ phía máy chủ của nhà phát triển mà không cần thông qua cập nhật hay kiểm duyệt của cửa hàng ứng dụng, kẽ hở này có thể kích hoạt quyền đọc nội dung trang web, đánh cắp mật khẩu, thu thập thông tin cá nhân và mạo danh người dùng ngay trong các phiên truy cập ngân hàng hoặc tài khoản làm việc nhạy cảm. Điều đáng lo ngại hơn là tiện ích này được cấp quyền truy cập rộng rãi trên mọi trang web và có lịch sử thay đổi chủ sở hữu, tạo ra nguy cơ bị biến thành phần mềm gián điệp (spyware) ngầm bất cứ lúc nào.

Đứng trước những rủi ro an ninh mạng tiềm ẩn từ các tiện ích trình duyệt, việc chủ động kiểm soát và bảo vệ quyền riêng tư cá nhân là nguyên tắc sống còn đối với mỗi người dùng Internet. Để phòng ngừa nguy cơ rò rỉ dữ liệu và bị mã độc xâm nhập, lời khuyên kiên quyết của tôi là bạn hãy rà soát ngay toàn bộ danh sách tiện ích mở rộng đang cài đặt trên trình duyệt Google Chrome. Hãy kiên quyết gỡ bỏ những tiện ích không thực sự cần thiết hoặc yêu cầu quyền truy cập quá rộng so với chức năng thực tế. Ngoài ra, luôn duy trì thói quen cập nhật trình duyệt lên phiên bản mới nhất, ưu tiên chọn các công cụ từ nhà phát triển uy tín có cơ chế minh bạch và trang bị thêm giải pháp diệt virus chuyên nghiệp để tự động phát hiện, ngăn chặn kịp thời các hành vi thực thi mã độc bất thường, giữ an toàn tuyệt đối cho tài sản số của bạn.

Hương - Theo TheHackerNews