Vừa bị tố "đọc trộm" Gmail, Google lại "dính" bê bối Chrome

17:39 08/07/2018
Hàng triệu người dùng hai trình duyệt Google Chrome và Mozilla Firefox có thể đã vô tình cung cấp toàn bộ lịch sử duyệt web tới các nhà phát triển ứng dụng bên thứ ba - Robert Theaton, một kỹ sư phần mềm ở San Francisco, cho biết.

Robert Theaton đã phát hiện một plugin (phần ứng dụng mở rộng) phổ biến cho Google Chrome và Mozilla Firefox, đã ghi lại mọi thứ người dùng trực tuyến. Plugin tích hợp vào hai trình duyệt trên được thiết kế cho phép người dùng tùy chỉnh giao diện các trang web xuất hiện bên trong trình duyệt web nhưng nó đã bị phần mềm gián điệp chiếm quyền điều khiển.

Đáng chú ý, plugin này đang có hơn 1,8 triệu người dùng trên toàn thế giới và có thể đã ghi lại lịch sử duyệt web của tất cả những người sử dụng nó.

Tệ hơn, dữ liệu duyệt web này có thể được liên kết với các thông tin chi tiết nhận dạng người dùng, khiến họ dễ bị tấn công bởi tin tặc và tội phạm tống tiền.

Plugin Stylish nhúng vào Chrome âm thầm ghi lại mọi hoạt động của người dùng.

Phần mềm trên có tên gọi là Stylish, đã ghi lại lịch sử duyệt web của người dùng kể từ tháng 1-2017, thời điểm nó bắt đầu thuộc quyền sở hữu của công ty SimilarWeb.

Viết trên blog của mình, Robert Theaton cho biết chỉ cần một yêu cầu theo dõi có chứa một cookie và một số nhận dạng để liên kết vĩnh viễn tài khoản người dùng với hệ thống nhận dạng theo dõi của Stylish và cả Stylish lẫn SimilarWeb sẽ có tất cả dữ liệu lịch sử duyệt web. Điều đó cho thấy kết quả tìm kiếm thực tế của Google có thể được theo dõi và lưu trữ.

Mozilla đã loại bỏ phần mở rộng Stylish từ Firefox Add-ons. Trong khi đó, Google loại bỏ ứng dụng trên một cách không rõ ràng, tuy nhiên, liên kết đến tiện ích mở rộng Stylish trên Chrome Web Store đã không thể truy cập được.

Phát hiện trên là diễn biến mới nhất tiếp theo vụ bê bối Gmail đã cho phép ứng dụng của bên thứ ba truy cập vào email của người dùng.

Trong vụ việc của Gmail, các phần mở rộng của bên thứ ba đã yêu cầu sự cho phép của người dùng khi cài đặt nhưng các thông báo xin phép đã lợi dụng sự chủ quan của đa số người dùng để tiếm quyền truy cập dữ liệu bên trong dịch vụ.

V.Cường (tổng hợp)

Sở Xây dựng Hà Nội vừa ban hành kế hoạch tổ chức giao thông để phục vụ phá dỡ tòa nhà Hàm cá mập và đảm bảo trật tự, chống ùn tắc tại khu vực quảng trường Đông Kinh - Nghĩa Thục (trước tòa nhà Hàm cá mập) trong thời gian khoảng một tháng.

Báo cáo với UBND TP Hồ Chí Minh về tình thu phí đậu xe ô tô dưới lòng đường vào ngày 6/3 vừa qua, ông Võ Khánh Hưng, Phó Giám đốc Sở GTCC cho biết, từ tháng 12/2020 Công ty TNHH MTV DVCI Thanh niên xung phong tổ chức trông giữ xe ô tô có thu phí trên 20 tuyến đường. Trong đó địa bàn quận 1 có 12 tuyến, quận 5 có 3 tuyến, quận 10 có 5 tuyến…

Hưởng ứng chương trình của Chính phủ và chỉ đạo của Đại tướng Lương Tam Quang, Uỷ viên Bộ Chính trị, Bộ trưởng Bộ Công an về chung tay xóa nhà tạm, nhà dột nát trên phạm vi cả nước, CLB Doanh nghiệp Cựu CAND (Hội Cựu CAND Việt Nam) đặt mục tiêu xây dựng gần 60 căn nhà mới tặng các đồng chí cựu CAND có hoàn cảnh kinh tế khó khăn ngay trong năm 2025.

Trưa ngày 5/4, Đoàn tàu chở CBCS quân đội từ miến Bắc vào TP Hồ Chí Minh tham gia diễu binh, diễu hành chào mừng Ngày Giải phóng miền Nam, thống nhất đất nước (30/4/1975 - 30/4/2025) đã dừng tại ga Biên Hòa, tỉnh Đồng Nai. Đây là ga tàu cuối CBCS  dừng chân để tiếp tục tập trung tại một số đơn vị quân đội đóng quân trên địa bàn TP Biên Hòa, tiếp tục tập luyện trước khi di chuyển về TP Hồ Chí Minh...

Sáng 5/4, Cơ quan CSĐT Công an tỉnh Kiên Giang đã khởi tố vụ án, khởi tố bị can và thi hành lệnh bắt tạm giam đối với Trần Thanh Nhơn (SN 1980, ngụ xã Thủy Liễu, huyện Gò Quao, tỉnh Kiên Giang) về tội giết người. Nạn nhân là chị Nguyễn Thanh Kim Huệ – vợ của bị can.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文