Trang chủKhoa học - Công nghệCông nghệ sốHàng trăm triệu người dùng trình duyệt Chrome dính mã độc qua...

Hàng trăm triệu người dùng trình duyệt Chrome dính mã độc qua extension

Có đến 280 triệu người dùng trình duyệt Google Chrome đang phải đối mặt nguy cơ về bảo mật do cài đặt tiện ích mở rộng (extension).

Trong vòng 3 năm, đã có hơn 280 triệu lượt người dùng Chrome tải extension dính mã độc.
Trong vòng 3 năm, đã có hơn 280 triệu lượt người dùng Chrome tải extension dính mã độc.

Đại học Stanford và Trung tâm Bảo mật thông tin CISPA Helmholtz vừa công bố nghiên cứu cho thấy, kể từ tháng 7/2020 đến tháng 2/2023, đã có 346 triệu người dùng đã cài đặt các loại extension chứa mã độc. Trong đó có 280 triệu tiện ích mở rộng Google Chrome chứa phần mềm độc hại, 63 triệu tiện ích mở rộng vi phạm chính sách cùng 3 triệu tiện ích dễ bị tấn công. Vào thời điểm đó, trong Cửa hàng Chrome đã có sẵn gần 125.000 tiện ích mở rộng.

Những chuyên gia đã thu thập dữ liệu bằng cách phân tích cú pháp tệp khai *.json của từng extension. Các tệp này sau đó được chia thành những quyền yêu cầu truy cập về Giao diện lập trình ứng dụng (API) như bộ nhớ, cookie cùng máy chủ như URL hoặc mẫu URL.

“Không bất ngờ khi những tiện ích mở rộng thường có xu hướng yêu cầu nhiều quyền hơn những gì cần thiết. Extension càng có nhiều quyền, khả năng tấn công sẽ càng lớn”, nhóm nghiên cứu cho biết.

Không chỉ vậy, báo cáo cũng chỉ ra điều đáng lo ngại rằng những extension chứa phần mềm độc hại thường có thời gian tổn tại trung bình lên đến 380 ngày trước khi bị phát hiện và loại bỏ. Theo Forbes, việc tồn tại quá lâu trên trình duyệt khiến cho nguy cơ dữ liệu bị đánh cắp càng lớn và số lượng càng nhiều.

Ngoài ra, nhóm nghiên cứu còn cho biết tính đến tháng 5/2024, có gần 1% tổng lượt cài extension trên Google Chrome chứa phần mềm độc hại. Theo thống kê của gã khổng lồ tìm kiếm, hơn 250.000 extension đang có mặt trên cửa hàng Chrome trực tuyến, nhiều hơn bất cứ trình duyệt nào khác.

Google cũng đề xuất với người dùng nên thực hiện bốn cách để giảm nguy cơ tải về phần mềm độc hại. Trong đó, họ cần xem lại thông tin mà extension đó thu thập trước khi được cài; gỡ cài đặt extension không còn sử dụng; giới hạn những website mà extension có thể hoạt động; bật chế độ Bảo vệ nâng cao khi duyệt web nếu cần.

Theo Statcounter, đến hết tháng 5/2024, Google Chrome vẫn là trình duyệt thống trị với hơn 3,2 tỷ người dùng. Trên máy tính, trình duyệt có thị phần khoảng 64,87%, vượt xa hai vị trí tiếp theo là Microsoft Edge với 13,14% và Safari là 8,79%. Trên thiết bị di động, Chrome chiếm đến 65,94%, Safari thứ hai với 23,47% và Samsung Internet 4,43%.





Nguồn: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html

Cùng chủ đề

Hãng hàng không Nhật Bản bị tấn công mạng, nhiều chuyến bay bị ảnh hưởng

Hãng hàng không Japan Airlines (Nhật Bản) đã nhanh chóng xác định nguyên nhân và giải quyết vụ việc, sau khi bị tấn công mạng khiến hơn 10 chuyến bay bị ảnh hưởng. ...

Tính năng mới nhưng không lạ của trình duyệt Chrome

Người dùng các thiết bị sử dụng hệ điều hành Android có thể sắp được trải nghiệm một tính năng còn thiếu lâu nay trên trình duyệt Chrome là thanh dấu trang (bookmarks bar). Theo trang web về lĩnh vực công nghệ HowToGeek, "gã khổng lồ" công nghệ Google (Mỹ) sắp triển khai một tính năng cơ bản còn thiếu trên trình duyệt Chrome. Người dùng các thiết bị sử dụng...

Vì sao giới chức Mỹ gây áp lực để Google bán Chrome?

DNVN - Bộ Tư pháp Mỹ vừa đề xuất các biện pháp tái cấu trúc mạnh mẽ đối với Google, trong đó bao gồm việc buộc công ty này bán trình duyệt Chrome. ...

OpenAI có thể ra mắt trình duyệt web mới, đối đầu với Google

OpenAI đang cân nhắc việc phát triển một trình duyệt web mới cạnh tranh với Google. Trình duyệt này sẽ được kết hợp với ChatGPT cùng nhiều công cụ AI khác để thay đổi trải nghiệm sử dụng.

Nổi bật

Mới nhất

Cùng tác giả

Ngoại trưởng Czech chuẩn bị thăm Mỹ

Chuyến thăm gửi tín hiệu về sự sẵn sàng của Czech trong việc tiếp tục phát triển quan hệ song phương năng động với Mỹ...

Thị trường phản ứng trái chiều, nhiều yếu tố thuận lợi cho hồ tiêu Việt Nam xuất khẩu

Giá tiêu hôm nay 25/1/2025 tại thị trường trong nước tiếp tục tăng ở các địa phương trọng điểm, giao dịch từ 146.500 – 148.000 đồng/kg.

Giá vàng tăng vù vù, kim loại quý sẽ bảo vệ nhà đầu tư khỏi thảm họa tài chính, “niềm hy vọng” ngày vía...

Giá vàng hôm nay 25/1/2025: Giá vàng thế giới tiếp tục đà tăng vững chắc từ đầu năm mới 2025, tiến sát đỉnh lịch sử. Giá vàng trong nước có cơ hội lấy lại ngưỡng 90 triệu đồng/lượng, khi ngày vía Thần Tài đang đến gần hơn.

Hàn Quốc và Trung Quốc đẩy mạnh hợp tác, Pháp điều đội tàu sân bay tới Philippines, Nga tuyên bố bảo vệ lợi ích...

Iran tái khẳng định cam kết không phổ biến vũ khí hạt nhân, Mỹ bắt giữ, trục xuất hàng trăm "người nhập cư trái phép", Hungary muốn nối lại trung chuyển khí đốt qua Ukraine … là một số sự kiện quốc tế nổi bật trong 24 giờ qua.

Kẻ tấn công tạp chí Charlie Hebdo bị kết án 30 năm tù, cấm nhập cảnh Pháp

Ngày 23/1, một tòa án ở Paris, Pháp tuyên án 30 năm tù giam đối với Zaheer Mahmood, người Pakistan vì tội cố ý sát hại 2 người bên ngoài văn phòng cũ của tạp chí châm biếm Charlie Hebdo năm 2020.

Bài đọc nhiều

Apple phát hành iOS 18.1 beta 6

Sau 1 tuần kể từ khi Apple tung ra bản beta thứ 5 của iOS 18.1, iPadOS 18.1, công ty đã chính thức tung ra bản beta thứ 6. Bản cập nhật dành cho các nhà phát triển cũng như người tham gia chương trình public beta để họ thử nghiệm trước các tính năng mới cũng như báo cáo lỗi về cho công ty. Hiện, các nhà phát triển đã có thể tải xuống bản cập nhật bằng...

Thương vụ 69 tỷ USD của Microsoft có nguy cơ ‘đổ bể’

Ngày 26/4, cơ quan chống độc quyền nước này cho biết việc Microsoft cam kết cho phép các nền tảng trò chơi đám mây hàng đầu truy cập vào tựa game “Call of Duty” là không đủ để thuyết phục họ. Chủ tịch Microsoft Brad Smith khẳng định gã khổng lồ công nghệ vẫn theo đuổi thương vụ và sẽ kháng cáo phán quyết nêu trên. Trong khi đó, Activision nói rằng họ sẽ “tích cực phối hợp” với...

Nvidia bốc hơi gần 300 tỷ USD trong một ngày

Kết thúc phiên giao dịch ngày 3/9, giá cổ phiếu Nvidia đã giảm 9,5%, khiến vốn hóa của nhà sản xuất chip lớn nhất thế giới “bốc hơi” gần 300 tỷ USD.

Cùng chuyên mục

Uy lực khủng khiếp của tên lửa đạn đạo Iskander

Tên lửa Iskander là một trong những hệ thống tên lửa hiện đại nhất của Nga, có khả năng mang nhiều loại đầu đạn khác nhau, bao gồm cả đầu đạn hạt nhân.

Chip Dimensity 9400+ sẽ ra mắt vào tháng 3

MediaTek vừa trình làng chip Dimensity 9400 cách đây không lâu nhưng gần đây, các nguồn tin cho biết phiên bản cải tiến của nó đang được nghiên cứu. Chip mới có tên Dimensity 9400+ sở hữu hiệu suất cực khủng. Cụ thể: leaker Digital Chat Station tiết lộ Dimensity 9400+ dự kiến sẽ ra mắt vào tháng 3 năm nay. Leaker này cũng cho biết Oppo sẽ ra mắt ba mẫu flagship vào nửa đầu năm nay với...

Mới nhất

Công nhân háo hức lên chuyến xe Công đoàn về ăn Tết cùng gia đình

9 chuyến xe Công đoàn xuất phát từ Bình Phước đưa hàng trăm công nhân ra các tỉnh miền Trung, miền Bắc đón Tết, sum họp cùng gia đình. ...

Tọa đàm Đầu tư phát triển công nghệ cao tại Việt Nam

(MPI) - Trong khuôn khổ chuyến công tác của Thủ tướng Phạm Minh Chính và đoàn đại biểu cấp cao Việt Nam tham dự Hội nghị thường niên lần thứ 55 Diễn đàn Kinh tế Thế giới (WEF), trưa 21/1 (theo giờ địa phương), tại Davos, Thụy Sĩ, Bộ Kế hoạch và Đầu tư, Bộ Ngoại giao và...

Nhiều chuyến bay bị ảnh hưởng bởi sương mù ở Nghệ An, Thanh Hóa

Có 7 chuyến bay đến sân bay Vinh, sân bay Thọ Xuân phải chuyển hướng đến sân bay Nội Bài và nhiều chuyến bay bị ảnh hưởng dây chuyển bởi sương mù trong ngày 24-1. ...

GELEX cán mốc lợi nhuận 3.616 tỉ đồng

Công ty cổ phần Tập đoàn GELEX (HoSE: GEX) vừa đạt tổng doanh thu hợp nhất 33.759 tỉ đồng, lợi nhuận trước thuế đạt 3.616 tỉ đồng trong năm 2024. ...

Cảnh báo thời tiết lạnh, mưa phùn, rét đậm

Ngày 26/1/2025, đợt không khí lạnh tăng cường sẽ gây mưa phùn và rét cho các tỉnh miền núi phía Bắc và Bắc Trung Bộ. Mưa nhỏ sẽ tiếp tục lan ra miền Trung và duy trì đến hết ngày 28/1 (29 Tết Nguyên Đán). Tết Nguyên đán 2025: Cảnh báo thời tiết lạnh, mưa phùn, rét đậmNgày 26/1/2025, đợt...

Mới nhất