404 Not Found
Writer
Một thông tin chấn động vừa được các chuyên gia bảo mật công bố. Theo đó, Adblock for YouTube – tiện ích mở rộng cực kỳ quen thuộc trên trình duyệt Google Chrome với hơn 10 triệu lượt cài đặt, đang chứa một cơ chế nguy hiểm và có thể biến thành công cụ đánh cắp thông tin bất cứ lúc nào.
Tiện ích có tên Adblock for YouTube vốn được quảng bá là công cụ giúp loại bỏ quảng cáo trên YouTube. Tuy nhiên, kết quả phân tích cho thấy tiện ích này không chỉ hoạt động trên YouTube mà có khả năng tiếp cận mọi website mà người dùng truy cập.
Theo các nhà nghiên cứu, hiện chưa có bằng chứng cho thấy tính năng này đã bị lạm dụng để phát tán mã độc hay đánh cắp dữ liệu. Dù vậy, điều đáng lo ngại là khả năng đó vẫn tồn tại và có thể được kích hoạt từ phía máy chủ bất cứ lúc nào mà không cần phát hành bản cập nhật mới hoặc trải qua quy trình kiểm duyệt của Chrome Web Store.
Nếu bị khai thác, cơ chế này có thể cho phép đọc nội dung trang web, thu thập thông tin người dùng hoặc thực hiện các thao tác dưới danh nghĩa chính chủ trên những dịch vụ đang đăng nhập như mạng xã hội, email, hệ thống công việc hay tài khoản quản trị.
Điều khiến vụ việc thu hút sự chú ý là Adblock for YouTube hiện mang huy hiệu "Featured" trên Chrome Web Store, dấu hiệu thường khiến người dùng tin tưởng rằng tiện ích đã được đánh giá kỹ lưỡng. Với hơn 10 triệu lượt cài đặt, bất kỳ rủi ro nào liên quan đến tiện ích này đều có thể ảnh hưởng tới một lượng lớn người dùng trên toàn cầu.
Các chuyên gia cũng phát hiện tiện ích từng có lịch sử thay đổi chủ sở hữu và mã nguồn trong quá khứ. Một số tiện ích có liên quan tới cùng hệ sinh thái phát triển trước đây đã bị Google gỡ bỏ khỏi cửa hàng vì chứa thành phần độc hại.
Đáng chú ý, dù được giới thiệu là công cụ dành cho YouTube, tiện ích thực tế vẫn hoạt động trên mọi website. Điều này đồng nghĩa người dùng có thể vô tình cấp quyền truy cập rộng hơn nhiều so với những gì họ nghĩ khi nhấn nút cài đặt.
Vụ việc một lần nữa cho thấy không phải mọi tiện ích có hàng triệu lượt tải hay xuất hiện trên kho ứng dụng chính thức đều hoàn toàn an toàn. Với các tiện ích mở rộng trình duyệt, quyền truy cập quá lớn luôn là con dao hai lưỡi. Chỉ cần một thay đổi nhỏ từ phía nhà phát triển, công cụ hỗ trợ quen thuộc có thể trở thành cánh cửa dẫn tới những rủi ro về quyền riêng tư và bảo mật.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
