Google phát cảnh báo khẩn cấp đến hàng tỉ người dùng Chrome

Google vừa phát hành bản cập nhật khẩn cấp cho Chrome sau khi phát hiện thêm 14 lỗ hổng bảo mật mới có thể bị tin tặc lợi dụng để tấn công thiết bị của người dùng.

Theo thông tin từ Google, các lỗ hổng này ảnh hưởng đến Chrome trên Windows, macOS và Linux. Hãng đã bắt đầu triển khai bản vá tự động, tuy nhiên quá trình cập nhật có thể mất nhiều ngày hoặc thậm chí vài tuần mới đến được toàn bộ người dùng. Vì vậy, giới chuyên gia khuyến nghị người dùng nên chủ động kiểm tra và cập nhật trình duyệt càng sớm càng tốt.

Trong đợt vá lỗi lần này, Google ghi nhận hàng loạt lỗ hổng nghiêm trọng liên quan đến WebML, Skia, Blink, FileSystem, Input, HID và nhiều thành phần khác bên trong Chrome. Một số lỗi được xếp ở mức “critical”, tức mức độ nguy hiểm cao nhất.

Nếu bị khai thác thành công, hacker có thể phát tán mã độc thông qua các website được thiết kế đặc biệt. Khi người dùng truy cập, thiết bị có nguy cơ bị chiếm quyền điều khiển, đánh cắp dữ liệu cá nhân hoặc âm thầm cài thêm phần mềm độc hại.

Nhiều lỗ hổng trong số này thuộc dạng use-after-free, tức lỗi xảy ra khi hệ thống tiếp tục sử dụng vùng nhớ đã được giải phóng. Đây là dạng lỗi bảo mật khá phổ biến trên trình duyệt và thường bị tin tặc nhắm đến vì có thể dẫn đến thực thi mã từ xa.

Ngoài ra, Google cũng ghi nhận các lỗi tràn số nguyên trong Skia và ANGLE, lỗi xác thực dữ liệu không đầy đủ trong DataTransfer, cũng như lỗi liên quan đến nhóm tab và thư mục tải xuống trên Chrome.

Để cập nhật Chrome, người dùng chỉ cần mở trình duyệt, nhấn vào biểu tượng ba chấm ở góc trên bên phải, chọn Help > About Google Chrome. Tại đây, trình duyệt sẽ tự động kiểm tra phiên bản mới và tải về bản vá bảo mật nếu có. Sau khi hoàn tất, người dùng chỉ cần khởi động lại Chrome để cập nhật có hiệu lực.

Bên cạnh việc cập nhật trình duyệt thường xuyên, các chuyên gia bảo mật cũng khuyến nghị người dùng hạn chế cài đặt tiện ích mở rộng không rõ nguồn gốc, tránh truy cập website đáng ngờ và luôn bật tính năng cập nhật tự động để giảm nguy cơ bị tấn công.

Hiện Google Chrome vẫn là trình duyệt phổ biến nhất thế giới với khoảng 3,5 đến 4 tỉ người dùng trên nhiều nền tảng khác nhau.