35 tiện ích mở rộng bạn nên xóa ngay lập tức

Một báo cáo mới từ chuyên gia bảo mật John Tucker, người sáng lập công ty Secure Annex, đã khiến cộng đồng công nghệ "dậy sóng" khi phát hiện 35 tiện ích mở rộng Chrome tiềm ẩn rủi ro bảo mật nghiêm trọng, trong đó có những tiện ích từng được gắn mác "Nổi bật" bởi chính Google.

Tucker khởi đầu cuộc điều tra khi hỗ trợ một khách hàng phát hiện sự bất thường trong danh sách tiện ích bảo mật trình duyệt đã cài đặt. Hai tiện ích trong số đó không xuất hiện trên Cửa hàng Chrome trực tuyến, tức là không thể tìm thấy qua tìm kiếm thông thường, chỉ có thể cài đặt qua liên kết trực tiếp.

Việc một số tiện ích mở rộng không được niêm yết là điều thường thấy trong môi trường doanh nghiệp, nơi các công cụ nội bộ được phân phối giới hạn. Tuy nhiên, đây cũng là kẽ hở để các tiện ích độc hại ẩn mình, khó bị phát hiện và giám sát.

35 tiện ích mở rộng độc hại

Khi đào sâu phân tích, Tucker tìm ra 33 tiện ích mở rộng khác có hành vi tương tự. Tất cả đều kết nối đến cùng một tên miền duy nhất, unknow.com, một địa chỉ không có bất kỳ nội dung hay chức năng gì. Điều đáng nói, theo hồ sơ Whois, tên miền này đang có sẵn và được rao bán công khai, nhưng lại xuất hiện trong mã nguồn của cả 35 tiện ích.

Tucker phát hiện các tiện ích này chia sẻ mẫu mã gần như giống hệt nhau, cùng yêu cầu quyền truy cập rất sâu rộng như quản lý tab và cửa sổ, cookie, bộ nhớ, chạy script, tạo báo động và sử dụng API quản lý tiện ích, những quyền có thể bị khai thác để theo dõi hành vi hoặc thao túng trình duyệt của người dùng.

"Chỉ riêng mức độ truy cập mà các tiện ích này yêu cầu đã đủ để bất kỳ tổ chức nào nên loại bỏ chúng ra khỏi hệ thống của mình," Tucker cảnh báo trong bài viết đăng trên blog gần đây.

Một số đoạn mã trong các tiện ích còn được che giấu kỹ bằng kỹ thuật mã hóa, khiến việc kiểm tra hành vi bên trong trở nên khó khăn hơn, một dấu hiệu thường thấy ở các phần mềm độc hại.

Tiện ích “chống mã độc” cũng bị nghi ngờ... độc hại

Đáng ngạc nhiên, một trong các tiện ích có tên Fire Shield Extension Protection, tự quảng bá là công cụ phát hiện tiện ích độc hại lại nằm trong danh sách bị nghi ngờ.

Theo Tucker, tiện ích này chứa đoạn mã JavaScript có khả năng tải về và thực thi mã từ các tên miền đáng ngờ, bao gồm cả unknow.com.

Mặc dù chưa có bằng chứng rõ ràng rằng các tiện ích này đã thực hiện hành vi đánh cắp dữ liệu, nhưng với tổng số hơn 4 triệu lượt cài đặt và nhiều quyền truy cập nhạy cảm, đây là một mối đe dọa bảo mật không thể xem nhẹ.

Điều khiến giới chuyên môn băn khoăn là 10 trong số các tiện ích nói trên được gắn nhãn “Nổi bật” (Featured) từ Google, vốn được trao cho những tiện ích đạt tiêu chuẩn cao về chất lượng và độ tin cậy. Tucker không đưa ra giải thích cụ thể về việc này, nhưng sự thật đó đặt ra câu hỏi về quy trình kiểm duyệt tiện ích của Chrome Web Store.

Secure Annex đã công khai toàn bộ danh sách 35 tiện ích mở rộng đáng ngờ, bao gồm ID và permhash, trong một bảng tính chia sẻ trên blog chính thức.

Danh sách các tiện ích mở rộng độc hại mà người dùng nên gỡ bỏ càng sớm càng tốt. Ảnh: TIỂU MINH

Ông khuyến cáo người dùng nên kiểm tra danh sách tiện ích đã cài đặt trên trình duyệt, và gỡ bỏ ngay lập tức bất kỳ tiện ích nào trùng với danh sách để đảm bảo an toàn dữ liệu.

Để kiểm tra tiện ích cài đặt, người dùng Chrome có thể truy cập chrome://extensions/. Bất kỳ tiện ích nào bạn không nhận ra hoặc không rõ nguồn gốc, nên gỡ bỏ ngay lập tức.

Gỡ cài đặt các tiện ích mở rộng đáng ngờ trên trình duyệt. Ảnh: TIỂU MINH

Tiểu Minh