Nguy cơ lộ lọt dữ liệu cá nhân từ các tiện ích mở rộng trên Google Chrome

Thông qua các tiện ích mở rộng (extension) trên Google Chrome, tin tặc (hacker) có thể truy cập vào dữ liệu cá nhân của người dùng, bao gồm số an sinh xã hội, mật khẩu và thông tin tài khoản ngân hàng.

Tin tặc có thể thông qua những tiện ích mở rộng trên Google Chrome để truy cập và đánh cắp dữ liệu cá nhân của người dùng. (Ảnh minh họa)

Tin tặc có thể thông qua những tiện ích mở rộng trên Google Chrome để truy cập và đánh cắp dữ liệu cá nhân của người dùng. (Ảnh minh họa)

Các nhà nghiên cứu tại Đại học Wisconsin - Madison (Mỹ) vừa lên tiếng cảnh báo về nguy cơ lộ lọt dữ liệu cá nhân người dùng từ các tiện ích mở rộng dành cho trình duyệt Google Chrome.

Theo đó, tin tặc có thể thông qua những tiện ích mở rộng này để truy cập và đánh cắp dữ liệu cá nhân của người dùng như số an sinh xã hội, mật khẩu và thông tin tài khoản ngân hàng.

Các nhà nghiên cứu còn phát hiện những lỗ hổng liên quan đến mật khẩu được lưu trữ dưới dạng văn bản thuần túy trong mã nguồn HTML trên các trang web của một số tập đoàn lớn trên thế giới, bao gồm Google, Amazon, Citibank, Capital One và IRS.

Nguồn gốc của những lỗ hổng nói trên đến từ cách mà các tiện ích mở rộng truy cập mã nguồn trang web nội bộ.

Google hiện cung cấp hàng nghìn tiện ích mở rộng nhằm giúp người dùng sắp xếp các sự kiện theo lịch, quản lý mật khẩu, chặn quảng cáo, truy cập email, lưu dấu trang (bookmark), dịch thuật và các hoạt động tìm kiếm.

Theo ông Asmit Nayak, thành viên nhóm nghiên cứu thuộc Đại học Wisconsin-Madison, mặc dù các tiện ích mở rộng giúp tăng cường khả năng của trình duyệt và khiến việc duyệt web trở nên dễ dàng hơn, song chúng cũng tiềm ẩn nguy cơ làm lộ lọt dữ liệu riêng tư người dùng trước sự xâm nhập của các tác nhân xấu.

“Nếu không có bất kỳ biện pháp bảo vệ nào, như trường hợp một số website IRS.gov, Capital One, USENIX, Google và Amazon, tất cả tiện ích mở rộng đang chạy trên trang web đều có thể ngay lập tức truy cập được các dữ liệu nhạy cảm như SSN và thông tin thẻ tín dụng. Điều này dẫn đến nguy cơ lớn về bảo mật”, ông Nayak nói.

Google đã đưa ra một số biện pháp bảo vệ trong năm nay nhằm giới hạn chặt chẽ hơn về những loại thông tin mà các tiện ích mở rộng được phép truy cập. Tuy nhiên, vẫn chưa có lớp bảo vệ giữa các trang web và các tiện ích mở rộng trên trình duyệt, vì vậy những tác nhân xấu vẫn có thể trốn tránh không bị phát hiện.

Các nhà nghiên cứu cũng cảnh báo nguy cơ lộ lọt mật khẩu được lưu trữ trong các tệp nguồn HTML văn bản thuần túy khi mà “một tỷ lệ đáng kể các tiện ích mở rộng được quyền khai thác những lỗ hổng này”. Nayak cho biết ông và đồng nghiệp đã xác định được 190 tiện ích mở rộng “truy cập trực tiếp vào các trường mật khẩu”.

Để xác minh mối nghi ngờ về lỗ hổng mật khẩu nói trên, các nhà nghiên cứu đã tải lên một tiện ích mở rộng có thể khai thác điểm yếu và đánh cắp mật khẩu lưu ở dạng văn bản thuần túy từ các trang HTML của website. Do không chứa mã độc nên tiện ích mở rộng này đã vượt qua quá trình sàng lọc bảo mật tại Cửa hàng Chrome trực tuyến của Google.

Nayak cho rằng, việc các nhà nghiên cứu có thể dễ dàng tải lên một tiện ích mở rộng có khả năng gây hại như vậy đặt ra yêu cầu cấp thiết phải có “các biện pháp bảo mật mạnh mẽ hơn”.

Nhóm nghiên cứu thuộc Đại học Wisconsin - Madison đề xuất 2 phương pháp, bao gồm thiết lập một tiện ích bổ sung (add-on) JavaScript cho tất cả các tiện ích mở rộng để tạo lớp bảo vệ vững chắc cho các trường dữ liệu nhạy cảm; bên cạnh đó là bổ sung một tính năng trình duyệt nhằm cảnh báo người dùng khi dữ liệu nhạy cảm có dấu hiệu bị truy cập trái phép.

Theo Báo Nhân Dân

Có thể bạn quan tâm

Tin cùng chuyên mục

“Bình dân học vụ số” thúc đẩy phát triển bền vững

“Bình dân học vụ số” thúc đẩy phát triển bền vững

Khi Phong trào “Bình dân học vụ số” thấm sâu vào đời sống, mỗi người dân trở thành một chủ thể của chuyển đổi số thì chuyển đổi số không còn là khẩu hiệu mà thực sự trở thành động lực nội sinh thúc đẩy phát triển bền vững, tạo nền tảng để Lào Cai tự tin hội nhập và vươn lên trong kỷ nguyên số.

Vận hành chính quyền với hệ thống quản trị số “Make in Mường Lai”

Vận hành chính quyền với hệ thống quản trị số “Make in Mường Lai”

Từ tháng 7/2025, tỉnh Lào Cai chính thức vận hành mô hình chính quyền địa phương hai cấp, trong đó xã Mường Lai nổi lên như một điểm sáng về đổi mới phương thức lãnh đạo, điều hành. Vượt qua những lúng túng ban đầu trước khối lượng công việc lớn khi sáp nhập và tiếp nhận nhiệm vụ từ cấp huyện, địa phương đã chủ động xây dựng hệ thống quản trị số “Make in Mường Lai”, ứng dụng trí tuệ nhân tạo (AI) trong giám sát cán bộ và phục vụ người dân.

Người dân "biết số, hiểu số và dùng số"

Người dân "biết số, hiểu số và dùng số"

Thực hiện Nghị quyết số 57-NQ/TW của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia, tỉnh Lào Cai xác định người dân vừa là chủ thể, vừa là trung tâm của tiến trình chuyển đổi số. Từ nhận thức đó, thời gian qua, các cấp, ngành trong tỉnh đã tập trung triển khai nhiều giải pháp đồng bộ nhằm nâng cao kỹ năng số cho người dân, đặc biệt ở khu vực nông thôn, vùng sâu, vùng đồng bào dân tộc thiểu số. 

Lào Cai triển khai Bộ tiêu chí đánh giá hiệu quả khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số

Lào Cai triển khai Bộ tiêu chí đánh giá hiệu quả khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số

UBND tỉnh Lào Cai vừa ban hành Kế hoạch thực hiện Quyết định số 2244/QĐ-TTg ngày 13/10/2025 của Thủ tướng Chính phủ về việc ban hành Bộ tiêu chí đánh giá hiệu quả của khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số đối với phát triển kinh tế - xã hội trên địa bàn tỉnh.

Động lực cho đổi mới sáng tạo

Động lực cho đổi mới sáng tạo

Mô hình liên kết “3 nhà” (Nhà nước, nhà trường, nhà doanh nghiệp) trong phát triển khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số là một trong những giải pháp được tỉnh triển khai nhằm thực hiện hiệu quả Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị về đột phá phát triển khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia.

Chuyển đổi số mở lối cho y tế Việt Nam bứt phá

Chuyển đổi số mở lối cho y tế Việt Nam bứt phá

Những thành tựu y học mới cùng sự hỗ trợ của công nghệ hiện đại đang tạo động lực mạnh mẽ cho ngành y tế đổi mới toàn diện. Kết hợp chuyển đổi số với nâng cao chất lượng bệnh viện được kỳ vọng sẽ giúp hệ thống y tế phục vụ người dân hiệu quả và bền vững hơn.

Nghị quyết số 57-NQ/TW: Đồng tốc, đồng lòng, bước ra 'vùng chính sách' để đi vào đời sống

Nghị quyết số 57-NQ/TW: Đồng tốc, đồng lòng, bước ra 'vùng chính sách' để đi vào đời sống

Sau một năm triển khai Nghị quyết số 57-NQ/TW của Bộ Chính trị, những chuyển động bước đầu cho thấy tinh thần đồng tốc trong chỉ đạo, đồng lòng trong tổ chức thực hiện. Nghị quyết 57 đang được cụ thể hóa bằng thể chế, nguồn lực và các kết quả có thể đo đếm.

Lào Cai đa dạng hóa hình thức tuyên truyền phong trào “Bình dân học vụ số”

Lào Cai đa dạng hóa hình thức tuyên truyền phong trào “Bình dân học vụ số”

Thời gian qua, tỉnh Lào Cai đã triển khai đồng bộ nhiều giải pháp nhằm đẩy mạnh công tác thông tin, tuyên truyền về phong trào “Bình dân học vụ số”. Từ đó, góp phần nâng cao nhận thức, kỹ năng số cho cán bộ và Nhân dân, từng bước tạo nền tảng cho tiến trình chuyển đổi số trên địa bàn.

Hiện thực hóa mục tiêu xây dựng tỉnh “số”

Hiện thực hóa mục tiêu xây dựng tỉnh “số”

Tại Lào Cai, việc triển khai nghị quyết số 57- NQ/TW của Bộ Chính trị về khoa học - công nghệ (KHCN), đổi mới sáng tạo (ĐMST) và chuyển đổi số (CĐS) không chỉ là yêu cầu chính trị mà còn là bài toán thực tiễn về tư duy, thể chế và cách làm. Sau một năm thực hiện với quyết tâm chính trị cao, cách làm bài bản, có trọng tâm, trọng điểm, Nghị quyết 57 đã từng bước hình thành nền tảng cho chính quyền số, kinh tế số và xã hội số, tạo động lực phát triển mới.

Đề án 06 – Đòn bẩy số hóa vì người dân

Đề án 06 – Đòn bẩy số hóa vì người dân

Chỉ với chiếc căn cước công dân gắn chip, người dân có thể đi khám chữa bệnh, làm thủ tục hành chính, nhận lương hưu, trợ cấp an sinh xã hội mà không cần mang theo nhiều loại giấy tờ như trước. Những thay đổi thiết thực ấy cho thấy Đề án 06 đã thực sự đi vào đời sống, phục vụ người dân hiệu quả hơn.

Lào Cai nằm trong top 10 tỉnh, thành phố dẫn đầu về làm sạch và đồng bộ dữ liệu đất đai

Lào Cai nằm trong top 10 tỉnh, thành phố dẫn đầu về làm sạch và đồng bộ dữ liệu đất đai

Sau 90 ngày triển khai Chiến dịch làm giàu, làm sạch cơ sở dữ liệu quốc gia về đất đai theo Kế hoạch số 515/KH-BCA-BNN&MT, tỉnh Lào Cai đã hoàn thành khối lượng công việc lớn, đạt kết quả nổi bật và được xếp trong top 10/34 tỉnh, thành phố có tỷ lệ làm sạch, xác thực và đồng bộ dữ liệu đất đai cao trên cả nước.

Lào Cai: Kinh tế số thay đổi tư duy phụ nữ vùng cao

Lào Cai: Kinh tế số thay đổi tư duy phụ nữ vùng cao

Kinh tế số đang mở ra nhiều cơ hội phát triển mới cho người dân Lào Cai. Trong dòng chảy ấy, phụ nữ dân tộc thiểu số ngày càng chủ động tiếp cận công nghệ, tham gia sản xuất - kinh doanh trên môi trường số, qua đó góp phần nâng cao thu nhập, cải thiện đời sống và khẳng định vai trò của phụ nữ trong phát triển kinh tế gia đình, cộng đồng.

Học sinh Mù Cang Chải và dự án nâng tầm kỹ năng số

Học sinh Mù Cang Chải và dự án nâng tầm kỹ năng số

Trước làn sóng chuyển đổi số mạnh mẽ, dự án “Thế giới số - Bước chân học sinh hiện đại” của nhóm học sinh Trường THPT Mù Cang Chải trở thành một điểm sáng. Không chỉ là sản phẩm dự thi khoa học, kỹ thuật năm 2025, dự án của em Đặng Hương Thảo lớp 12A4 và Phạm Quang Huy lớp 10A1 thể hiện nỗ lực tiếp cận công nghệ, thu hẹp khoảng cách tri thức và hỗ trợ học sinh vùng cao chuẩn bị tốt hơn cho môi trường học tập số.

fb yt zl tw