Lỗ hổng "cổ đại" 20 năm trên trình duyệt Chrome sắp được vá

Google cho biết sắp vá một lỗ hổng lâu đời trên Chrome có thể khiến lịch sử duyệt web bị xem trộm.

Google chuẩn bị tung ra bản vá cho một lỗ hổng bảo mật cơ bản nhưng tiềm ẩn nguy cơ lớn, đã tồn tại hơn hai thập kỷ trên hầu hết các trình duyệt web, trong đó có cả Google Chrome. Lỗ hổng này có thể bị tin tặc lợi dụng để âm thầm theo dõi và suy đoán lịch sử duyệt web của người dùng.

Vấn đề bắt nguồn từ một tính năng được thiết kế nhằm cải thiện trải nghiệm người dùng, thông qua việc các đường link mà bạn đã truy cập sẽ được thay đổi màu sắc (thường từ màu xanh dương sang màu tím). Tính năng này được điều khiển bởi CSS (thuộc tính :visited) và giúp người dùng dễ dàng nhận biết họ đã xem những trang nào.

Lỗ hổng "cổ đại" 20 năm trên trình duyệt Chrome sắp được vá - 1

Lỗ hổng 20 năm trên Chrome sắp được vá.

Tuy nhiên, các chuyên gia bảo mật và cả những kẻ xấu từ lâu đã nhận ra cách lạm dụng tính năng này. Một trang web độc hại có thể chèn hàng ngàn liên kết ẩn đến các trang web phổ biến khác (như Facebook, Google, các trang báo lớn...). Sau đó, bằng cách sử dụng mã CSS hoặc JavaScript, trang web này có thể kiểm tra xem liên kết nào trong số đó hiển thị màu tím (màu của link đã truy cập) trên trình duyệt của người dùng. Từ đó, kẻ tấn công có thể suy ra được một phần lịch sử duyệt web của nạn nhân mà họ không hề hay biết.

Theo bà Kyra Seevers từ Google, vấn đề bảo mật này đã "ám ảnh" cộng đồng web hơn 20 năm, tức là có trước cả khi Chrome ra đời (năm 2008). Dù các trình duyệt trước đây đã triển khai nhiều biện pháp tạm thời để hạn chế, chúng không thể loại bỏ hoàn toàn nguy cơ bị theo dõi lịch sử kiểu này.

Tin vui là phiên bản Chrome 136, dự kiến phát hành vào cuối tháng 4 này, sẽ chính thức vô hiệu hóa hoàn toàn phương thức tấn công dựa trên lỗ hổng ":visited" này. Google sẽ áp dụng một kỹ thuật mới gọi là "partitioning :visited link history". Về cơ bản, kỹ thuật này sẽ ngăn chặn các trang web khác nhau "nhìn" và kiểm tra trạng thái "đã truy cập" của cùng một liên kết, từ đó bảo vệ quyền riêng tư tốt hơn cho người dùng.

Do đây là một lỗ hổng cố hữu và tồn tại rất lâu, người dùng được khuyến cáo nên cập nhật trình duyệt Chrome của mình lên phiên bản 136 ngay khi nó được phát hành vào cuối tháng này để đảm bảo an toàn và bảo vệ lịch sử duyệt web cá nhân.

Bạch Ngân - TechRadar

Tin liên quan

Tin mới nhất

Giá trị cốt lõi của 4 Nghị quyết Trung ương do Bộ Chính Trị ban hành: Thực tiễn và giải pháp

Giá trị cốt lõi của 4 Nghị quyết Trung ương do Bộ Chính Trị ban hành: Thực tiễn và giải pháp

rong bối cảnh phát triển hiện đại, hội nhập và bền vững, bốn nghị quyết quan trọng do Bộ Chính trị ban hành – gồm Nghị quyết 66 (về pháp luật), 57 (về khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số), 68 (về phát triển kinh tế tư nhân) và 59 (về hội nhập quốc tế) – tạo thành một “bộ tứ Binh pháp” chiến lược, xác lập chuỗi logic phát triển quốc gia.

Tổ chức tốt công tác tuyên truyền cổ động kỷ niệm các ngày lễ lớn và sự kiện lịch sử quan trọng của đất nước

Tổ chức tốt công tác tuyên truyền cổ động kỷ niệm các ngày lễ lớn và sự kiện lịch sử quan trọng của đất nước

Ngày 16/6/2025, Thứ trưởng Bộ Văn hóa, Thể thao và Du lịch Trịnh Thị Thủy đã ký văn bản số 2756/BVHTTDL-VHCSGĐTV gửi Sở Văn hóa, Thể thao và Du lịch, Sở Văn hóa và Thể thao các tỉnh, thành phố trực thuộc trung ương về công tác tuyên truyền cổ động kỷ niệm các ngày lễ lớn và sự kiện lịch sử quan trọng của đất nước.

Nơi thắp sáng nền báo chí cách mạng Việt Nam

Nơi thắp sáng nền báo chí cách mạng Việt Nam

Trong kháng chiến chống thực dân Pháp, ở chiến khu Việt Bắc, một ngôi trường đặc biệt đã ra đời-Trường dạy làm báo Huỳnh Thúc Kháng. Đó không chỉ là nơi khởi nguồn cho sự nghiệp đào tạo cán bộ báo chí mà còn là nơi hun đúc nên lớp nhà báo đầu tiên, mang trong mình lý tưởng, tinh thần phụng sự cách mạng không gì lay chuyển.

Nhà báo Phan Quang: Cây viết uyên bác, đa tài

Nhà báo Phan Quang: Cây viết uyên bác, đa tài

Nhà văn - nhà báo Phan Quang sớm lưu dấu ấn trong tôi, hệt như các ông: Hoàng Tùng, Hồng Hà, Hà Đăng, Thép Mới, Quang Đạm, Hữu Thọ (Báo Nhân Dân); như Trần Lâm (Đài Tiếng nói Việt Nam), Đào Tùng (Thông tấn xã Việt Nam), v.v... Ngưỡng mộ, nên tôi có nhiều bài viết về ông; cũng như khi trao đổi nghiệp vụ đó đây, tôi thường dẫn về ông; lấy gương ông để đắm say “ngụp lặn với nghề “k

Vinh danh những sáng tác văn học nghệ thuật về nghề báo và người làm báo

Vinh danh những sáng tác văn học nghệ thuật về nghề báo và người làm báo

Tối 16/6, tại Hà Nội, Tạp chí Người Hà Nội tổ chức Lễ tổng kết và trao giải Cuộc vận động sáng tác văn học nghệ thuật với chủ đề “Nghề báo – Người làm báo Thủ đô và cả nước 2025”. Sự kiện diễn ra đúng vào dịp Nhân kỷ niệm 100 năm Ngày Báo chí cách mạng Việt Nam (21/6/1925 – 21/6/2025, góp phần tôn vinh nghề báo và người làm báo – những “chiến sĩ” thầm lặng trên mặ

Xung đột Iran - Israel leo thang: Rủi ro lớn với nguồn cung dầu khí toàn cầu

Xung đột Iran - Israel leo thang: Rủi ro lớn với nguồn cung dầu khí toàn cầu

Căng thẳng quân sự giữa Iran và Israel đang khiến Trung Đông – khu vực chiến lược về năng lượng – trở thành điểm nóng có thể làm chao đảo thị trường dầu khí toàn cầu. Các đòn tấn công qua lại giữa hai bên không chỉ nhắm vào cơ sở quân sự mà còn đe dọa trực tiếp tới các mỏ dầu, cơ sở xử lý khí và tuyến vận chuyển huyết mạch như eo biển Hormuz.