Nguy cơ lộ lọt dữ liệu cá nhân từ các tiện ích mở rộng trên Google Chrome

Thông qua các tiện ích mở rộng (extension) trên Google Chrome, tin tặc (hacker) có thể truy cập vào dữ liệu cá nhân của người dùng, bao gồm số an sinh xã hội, mật khẩu và thông tin tài khoản ngân hàng.

Tin tặc có thể thông qua những tiện ích mở rộng trên Google Chrome để truy cập và đánh cắp dữ liệu cá nhân của người dùng. (Ảnh minh họa)

Tin tặc có thể thông qua những tiện ích mở rộng trên Google Chrome để truy cập và đánh cắp dữ liệu cá nhân của người dùng. (Ảnh minh họa)

Các nhà nghiên cứu tại Đại học Wisconsin - Madison (Mỹ) vừa lên tiếng cảnh báo về nguy cơ lộ lọt dữ liệu cá nhân người dùng từ các tiện ích mở rộng dành cho trình duyệt Google Chrome.

Theo đó, tin tặc có thể thông qua những tiện ích mở rộng này để truy cập và đánh cắp dữ liệu cá nhân của người dùng như số an sinh xã hội, mật khẩu và thông tin tài khoản ngân hàng.

Các nhà nghiên cứu còn phát hiện những lỗ hổng liên quan đến mật khẩu được lưu trữ dưới dạng văn bản thuần túy trong mã nguồn HTML trên các trang web của một số tập đoàn lớn trên thế giới, bao gồm Google, Amazon, Citibank, Capital One và IRS.

Nguồn gốc của những lỗ hổng nói trên đến từ cách mà các tiện ích mở rộng truy cập mã nguồn trang web nội bộ.

Google hiện cung cấp hàng nghìn tiện ích mở rộng nhằm giúp người dùng sắp xếp các sự kiện theo lịch, quản lý mật khẩu, chặn quảng cáo, truy cập email, lưu dấu trang (bookmark), dịch thuật và các hoạt động tìm kiếm.

Theo ông Asmit Nayak, thành viên nhóm nghiên cứu thuộc Đại học Wisconsin-Madison, mặc dù các tiện ích mở rộng giúp tăng cường khả năng của trình duyệt và khiến việc duyệt web trở nên dễ dàng hơn, song chúng cũng tiềm ẩn nguy cơ làm lộ lọt dữ liệu riêng tư người dùng trước sự xâm nhập của các tác nhân xấu.

“Nếu không có bất kỳ biện pháp bảo vệ nào, như trường hợp một số website IRS.gov, Capital One, USENIX, Google và Amazon, tất cả tiện ích mở rộng đang chạy trên trang web đều có thể ngay lập tức truy cập được các dữ liệu nhạy cảm như SSN và thông tin thẻ tín dụng. Điều này dẫn đến nguy cơ lớn về bảo mật”, ông Nayak nói.

Google đã đưa ra một số biện pháp bảo vệ trong năm nay nhằm giới hạn chặt chẽ hơn về những loại thông tin mà các tiện ích mở rộng được phép truy cập. Tuy nhiên, vẫn chưa có lớp bảo vệ giữa các trang web và các tiện ích mở rộng trên trình duyệt, vì vậy những tác nhân xấu vẫn có thể trốn tránh không bị phát hiện.

Các nhà nghiên cứu cũng cảnh báo nguy cơ lộ lọt mật khẩu được lưu trữ trong các tệp nguồn HTML văn bản thuần túy khi mà “một tỷ lệ đáng kể các tiện ích mở rộng được quyền khai thác những lỗ hổng này”. Nayak cho biết ông và đồng nghiệp đã xác định được 190 tiện ích mở rộng “truy cập trực tiếp vào các trường mật khẩu”.

Để xác minh mối nghi ngờ về lỗ hổng mật khẩu nói trên, các nhà nghiên cứu đã tải lên một tiện ích mở rộng có thể khai thác điểm yếu và đánh cắp mật khẩu lưu ở dạng văn bản thuần túy từ các trang HTML của website. Do không chứa mã độc nên tiện ích mở rộng này đã vượt qua quá trình sàng lọc bảo mật tại Cửa hàng Chrome trực tuyến của Google.

Nayak cho rằng, việc các nhà nghiên cứu có thể dễ dàng tải lên một tiện ích mở rộng có khả năng gây hại như vậy đặt ra yêu cầu cấp thiết phải có “các biện pháp bảo mật mạnh mẽ hơn”.

Nhóm nghiên cứu thuộc Đại học Wisconsin - Madison đề xuất 2 phương pháp, bao gồm thiết lập một tiện ích bổ sung (add-on) JavaScript cho tất cả các tiện ích mở rộng để tạo lớp bảo vệ vững chắc cho các trường dữ liệu nhạy cảm; bên cạnh đó là bổ sung một tính năng trình duyệt nhằm cảnh báo người dùng khi dữ liệu nhạy cảm có dấu hiệu bị truy cập trái phép.

Theo Báo Nhân Dân

Có thể bạn quan tâm

Tin cùng chuyên mục

Số hóa tại xã biên giới Trịnh Tường

Số hóa tại xã biên giới Trịnh Tường

Trong bối cảnh cuộc cách mạng công nghệ đang diễn ra mạnh mẽ, Trịnh Tường - xã biên giới của tỉnh, đã đẩy mạnh triển khai mô hình chuyển đổi số tại các thôn. Đây là nỗ lực đáng chú ý nhằm tạo ra sự thay đổi về công nghệ, giúp người dân dễ dàng tiếp cận các dịch vụ hành chính công thuận tiện và hiệu quả.

Lào Cai đẩy mạnh tuyên truyền sử dụng “Sổ tay đảng viên điện tử”

Lào Cai đẩy mạnh tuyên truyền sử dụng “Sổ tay đảng viên điện tử”

Thực hiện Quy định số 339-QĐ/TW ngày 10/7/2025 của Ban Bí thư về sử dụng ứng dụng “Sổ tay đảng viên điện tử” và Hướng dẫn số 26-HD/BTGDVTW của Ban Tuyên giáo và Dân vận Trung ương, Ban Tuyên giáo và Dân vận Tỉnh ủy Lào Cai đã ban hành Hướng dẫn số 13-HD/BTGDVTU ngày 11/9/2025 về công tác tuyên truyền, hướng dẫn sử dụng ứng dụng này.

Mậu A lan tỏa phong trào "Bình dân học vụ số"

Mậu A lan tỏa phong trào "Bình dân học vụ số"

Phong trào “Bình dân học vụ số” tại xã Mậu A đang mang đến những thay đổi tích cực trong cách tiếp cận công nghệ, đặc biệt là với người cao tuổi, lao động phổ thông và các hộ ở vùng sâu, vùng xa. Phong trào góp phần thúc đẩy quá trình chuyển đổi số ở cơ sở, từng bước hình thành xã hội số từ cộng đồng.

Đẩy mạnh ứng dụng chuyển đổi số trong quản lý thuế

Đẩy mạnh ứng dụng chuyển đổi số trong quản lý thuế

Với phương châm “lấy người nộp thuế làm trung tâm phục vụ”, Thuế cơ sở 6 tỉnh Lào Cai đang nỗ lực đẩy mạnh ứng dụng công nghệ số vào quản lý, cải cách thủ tục hành chính, tạo thuận lợi cho người dân và doanh nghiệp. Qua đó đã góp phần thay đổi thói quen của người nộp thuế, nâng cao hiệu quả quản lý thuế.

Lào Cai hưởng ứng "Ngày hội toàn dân học tập số" và trao giải các cuộc thi sáng tạo

Lào Cai hưởng ứng "Ngày hội toàn dân học tập số" và trao giải các cuộc thi sáng tạo

Chiều 15/10, tỉnh Lào Cai tổ chức Chương trình hưởng ứng “Ngày hội toàn dân học tập số” gắn với “Ngày hội đổi mới sáng tạo quốc gia 1/10”, “Ngày Chuyển đổi số quốc gia 10/10” và tổng kết, trao giải Cuộc thi sáng tạo kỹ thuật, Cuộc thi sáng tạo thanh, thiếu niên, nhi đồng tỉnh Lào Cai năm 2025. Chương trình được kết nối trực tuyến đến 99 điểm cầu xã, phường trên địa bàn toàn tỉnh.

Tân Hợp lan tỏa phong trào “Bình dân học vụ số”

Tân Hợp lan tỏa phong trào “Bình dân học vụ số”

Phong trào “Bình dân học vụ số” ở xã Tân Hợp, tỉnh Lào Cai đã và đang lan tỏa rộng khắp, thúc đẩy chuyển đổi số ở cơ sở. Đây là bước đi ý nghĩa, mở ra cơ hội tiếp cận tri thức số cho người dân khu vực nông thôn, để không ai bị bỏ lại phía sau trong hành trình phát triển.

Xây dựng nguồn nhân lực cho kỷ nguyên số

Xây dựng nguồn nhân lực cho kỷ nguyên số

Thời gian qua, tỉnh đã triển khai đồng bộ nhiều chương trình đào tạo, bồi dưỡng kỹ năng số cho đội ngũ cán bộ, công chức, viên chức và cộng đồng. Cùng với đó, từng bước hoàn thiện cơ chế, chính sách thu hút, đãi ngộ nhân lực chất lượng cao, hướng đến mục tiêu phát triển bền vững, xây dựng chính quyền số, kinh tế số và xã hội số hiện đại.

Đẩy mạnh kết nối hạ tầng công nghệ thông tin trọng yếu

Đẩy mạnh kết nối hạ tầng công nghệ thông tin trọng yếu

Tại Lào Cai, việc đầu tư đồng bộ, hiện đại hóa hạ tầng công nghệ thông tin đang được đẩy mạnh, không chỉ bảo đảm vận hành chính quyền số hiệu quả mà còn tạo bước đệm vững chắc để phát triển kinh tế số, xã hội số. Đặc biệt, sau sắp xếp đơn vị hành chính, tỉnh đã và đang khẩn trương chuẩn hóa, nâng cấp hạ tầng kỹ thuật, sẵn sàng cho giai đoạn phát triển số toàn diện.

Định hình tương lai thanh toán số

Định hình tương lai thanh toán số

Chuyển đổi số và phát triển thanh toán không dùng tiền mặt đang trở thành trụ cột của nền kinh tế số. Mục tiêu quốc gia 80% người trưởng thành có tài khoản ngân hàng vào năm 2025, mỗi giao dịch được thực hiện bằng 1 “chạm” làm thay đổi thói quen tiêu dùng, bước chuyển để nền kinh tế hướng tới minh bạch, hiện đại, bền vững.

Thanh toán không dùng tiền mặt, thúc đẩy kinh tế số

Thanh toán không dùng tiền mặt, thúc đẩy kinh tế số

Trong hành trình xây dựng đô thị du lịch thông minh, văn minh và hiện đại, phường Sa Pa đang đặt trọng tâm vào phát triển các dịch vụ số, trong đó có thanh toán không dùng tiền mặt. Đây không chỉ là xu thế tất yếu của xã hội hiện đại mà còn là giải pháp quan trọng để nâng cao chất lượng phục vụ du khách, thúc đẩy phát triển kinh tế - xã hội địa phương.

Sinh viên Việt Nam thành tâm điểm chiến lược AI của các tập đoàn công nghệ

Sinh viên Việt Nam thành tâm điểm chiến lược AI của các tập đoàn công nghệ

Các “ông lớn” công nghệ như Google, OpenAI và Microsoft đang tăng tốc triển khai công cụ trí tuệ nhân tạo tại Việt Nam, tập trung vào nhóm sinh viên và người trẻ. Cùng lúc, các nền tảng AI nội địa cũng nổi lên, tạo nên cuộc cạnh tranh sôi động trong nỗ lực phổ cập AI đến mọi tầng lớp người dùng.

Tọa đàm “Chuyển đổi số và ứng dụng AI” trong các cơ quan Đảng tỉnh Lào Cai

Tọa đàm “Chuyển đổi số và ứng dụng AI” trong các cơ quan Đảng tỉnh Lào Cai

Chiều 10/10, tại Trường Chính trị tỉnh, Đảng ủy Các cơ quan Đảng tỉnh, Trường Chính trị tỉnh, Học viện Công nghệ và Bưu chính Viễn thông phối hợp tổ chức Tọa đàm khoa học cấp tỉnh với chủ đề: "Chuyển đổi số và ứng dụng AI - Đột phá chiến lược nâng cao hiệu quả hoạt động trong các cơ quan Đảng tỉnh Lào Cai".

"Đòn bẩy" chiến lược đưa Lào Cai thành cực tăng trưởng

"Đòn bẩy" chiến lược đưa Lào Cai thành cực tăng trưởng

Với tư duy lãnh đạo đổi mới, tỉnh Lào Cai đã và đang triển khai hàng loạt quyết sách, lấy Nghị quyết 57-NQ/TW của Bộ Chính trị làm kim chỉ nam. Từ thể chế, hạ tầng đến con người, mọi yếu tố đang được Lào Cai chủ động thực hiện, tạo nền tảng vững chắc để bứt phá phát triển năng động, thành cực tăng trưởng mới nơi biên cương Tổ quốc.

fb yt zl tw