213 lỗ hổng khiến việc cập nhật không thể trì hoãn
Chrome 157 là bản cập nhật bảo mật của Google dành cho máy tính và thiết bị di động, khắc phục hàng trăm điểm yếu có thể bị tin tặc lợi dụng để tấn công người dùng. Google phát hành phiên bản này ngày 3/11 trên kênh ổn định cho Windows, Mac và Linux; bản Android được triển khai qua Google Play. Bản cập nhật xử lý 213 vấn đề bảo mật, trong đó có 7 lỗ hổng được xếp hạng nghiêm trọng. Đây không phải con số có thể bỏ qua: một số lỗi có thể cho phép thực thi mã từ xa, thậm chí vượt ra ngoài vùng bảo vệ sandbox của trình duyệt. Vì vậy, cập nhật Chrome không chỉ là việc thêm tính năng mới mà là bước thiết yếu để giảm nguy cơ bị khai thác qua website độc hại. Để trình duyệt cũ tiếp tục hoạt động mà chưa kiểm tra bản vá là một rủi ro không đáng nhận.
Các lỗi liên quan đến bộ nhớ và thành phần đồ họa có thể khiến trình duyệt gặp sự cố hoặc tạo điều kiện cho mã độc chạy trong những điều kiện nhất định. Với bảo mật trình duyệt, thời gian trì hoãn cập nhật cũng đồng nghĩa người dùng tiếp tục dựa vào phiên bản còn tồn tại những điểm yếu đã được sửa. Khi bản vá đã sẵn có, cài đặt ngay là lựa chọn thận trọng hơn chờ đến lúc có dấu hiệu bất thường.
Nguy cơ với dữ liệu cá nhân và điện thoại Android
Một cảnh báo riêng mô tả mã độc AndroSnitch có thể sao chép dữ liệu người dùng, mật khẩu và thông tin khác rồi gửi cho tin tặc. Kịch bản được nêu là người dùng mở website bị chỉnh sửa bằng Chrome chưa cập nhật; mã độc có thể được tải xuống mà họ không nhận ra và không cần nhấp vào nội dung nào. Kẻ tấn công sau đó có thể lấy thông tin đăng nhập, chiếm tài khoản hoặc thực hiện lừa đảo có chủ đích. Đây là lý do mã độc đánh cắp mật khẩu không nên bị xem là mối đe dọa xa vời, nhất là với người thường truy cập liên kết lạ.
Cảnh báo còn đề cập đến một lỗ hổng trong trình điều khiển đồ họa trên điện thoại Android dùng chip Qualcomm. Các cuộc tấn công chủ động được ghi nhận chủ yếu trong tháng 8, 9 và 10; báo cáo cảnh báo không xác nhận liệu Google đã cung cấp bản vá phù hợp cho riêng lỗ hổng Qualcomm này hay chưa. Vì vậy, cài Chrome 157 là việc nên làm, nhưng người dùng Android cũng nên cập nhật hệ điều hành khi có bản mới và tránh các liên kết không rõ nguồn gốc. Không nên diễn giải cảnh báo về Chrome như bằng chứng rằng mọi nguy cơ trên thiết bị đã được xử lý.
Cách kiểm tra và cài đặt Chrome 157
Chrome thường tải bản mới tự động, nhưng việc cài đặt có thể chậm nếu trình duyệt luôn mở. Trên máy tính, hãy chủ động kiểm tra theo các bước sau:
- Mở Google Chrome.
- Nhấn biểu tượng ba chấm ở góc trên bên phải, chọn Trợ giúp rồi chọn Giới thiệu về Google Chrome.
- Chờ trình duyệt kiểm tra và tải bản cập nhật nếu có.
- Nhấn Khởi động lại để áp dụng bản mới, sau đó kiểm tra lại số phiên bản.
Trên Android, mở Google Play, tìm Chrome và chọn cập nhật ứng dụng nếu có phiên bản mới. Sau đó, kiểm tra phần cài đặt thiết bị để xem có bản cập nhật Android hay không. Trong lúc chờ cập nhật, tránh nhấn vào liên kết không rõ nguồn gốc vì website bị chỉnh sửa có thể là mắt xích mở đầu cho cuộc tấn công. Hoàn tất cập nhật và khởi động lại giúp giảm nguy cơ từ các lỗ hổng Chrome đã được Google khắc phục, dù không thể thay thế thói quen duyệt web thận trọng.
Kết luận: cập nhật trước khi trở thành mục tiêu
Chrome 157 giải quyết 213 vấn đề bảo mật, gồm 7 lỗi nghiêm trọng, còn các cảnh báo về mã độc cho thấy hậu quả tiềm tàng không dừng ở việc trình duyệt bị treo: dữ liệu cá nhân và mật khẩu có thể bị lấy cắp. Hãy kiểm tra phiên bản trên máy tính và Android ngay hôm nay, cài bản mới nếu thiết bị đã nhận được, rồi khởi động lại trình duyệt. Đồng thời, duy trì cập nhật hệ điều hành và tránh liên kết đáng ngờ. Đây là những thao tác nhanh, nhưng trì hoãn chúng có thể để thiết bị tiếp tục chạy phần mềm với điểm yếu đã biết.
