Hôm qua (14/11) Google đã cho phát hành
bản vá để bít một lỗ hổng bảo mật nguy hiểm trong trình duyệt Chrome có
thể bị tin tặc lợi dụng để đột nhập lấy trộm thông tin trên PC người
dùng.
Thông tin từ bản tin cảnh báo bảo mật của
Google cho biết nếu khai thác thành công lỗi bảo mật này tin tặc sẽ
không chỉ có thể truy cập vào đọc mà còn có thể chuyển những tệp tin
trên PC người dùng đến máy chủ của chúng.
Ông Mark Larson –
Giám đốc dự án phát triển trình duyệt Chrome – cho biết bản cập nhật
phát hành ngày hôm qua sẽ ngăn chặn không cho các tệp tin trên PC được
kết nối vào mạng thông qua XMLHttpRequest() đồng thời sẽ đưa cảnh báo
cho người dùng nếu tệp tin mà họ định tải về là một tệp tin mang định
dạng HTML.
Tuy nhiên đáng tiếc hiện bản cập nhật chưa được
Google cho phát hành rộng rãi tới tay mọi người dùng trình duyệt này
thông qua cơ chế tự động cập nhật. Để có thể tải được bản cập nhật này
người dùng cần phải sử dụng ứng dụng bổ sung Google Chrome Channel
Chooser có thể tải về tại đây.
Phiên
bản Chrome hiện tại là 0.3.154.9. Sau khi nâng cấp Chrome sẽ lên phiên
bản 0.4.154.18. Bên cạnh việc khắc phục lỗi bảo mật Google cũng bổ sung
thêm cho trình duyệt một số tính năng mới như tính năng quản lý
bookmark, tăng quyền kiểm soát của người dùng khi duyệt web ở chế độ
riêng tư và nâng cấp tính năng chặn pop-up.
Song ông Larson
cũng cảnh báo Chrome hiện vẫn còn gặp nhiều trục trặc trong việc đồng
bộ hóa dữ liệu ngoại tuyến thông qua Gears – nền tảng công nghệ của
Google cho phép ứng dụng web có thể hoạt động trên PC để bàn ngay cả
khi kết nối Internet đã bị ngắt.