Google Chrome phát hành bản vá bảo mật khẩn cấp để khắc phục các lỗ hổng có thể đánh cắp khóa riêng tư Bitcoin và các thông tin khác

Tin BlockBeats, ngày 17/4, theo báo cáo của IT House, Google mới đây đã phát hiện có một lỗ hổng bảo mật nghiêm trọng trên trình duyệt Chrome, đã bị tin tặc khai thác và có thể gây hư hỏng dữ liệu người dùng cũng như máy tính. Để giải quyết vấn đề này, Google đã khẩn cấp tung ra bản cập nhật bảo mật, phiên bản 112.0.5615.121 và khuyến nghị tất cả người dùng Chrome nên cài đặt bản cập nhật này càng sớm càng tốt. Lỗ hổng có tên CVE-2023-2033, là một lỗ hổng gây nhầm lẫn loại xuất hiện trong công cụ JavaScript V8 được trình duyệt Chrome sử dụng. Nói một cách đơn giản, lỗ hổng nhầm lẫn loại là một lỗi cho phép sử dụng sai loại để truy cập bộ nhớ, dẫn đến việc đọc và ghi bộ nhớ vượt quá giới hạn. Sự nguy hiểm của lỗ hổng này là hacker có thể tạo một trang HTML độc hại và khai thác lỗi bộ nhớ heap để thực thi mã tùy ý. Một số người dùng chỉ ra rằng tác hại gây ra bao gồm nhưng không giới hạn ở việc đánh cắp khóa riêng tư Bitcoin, đánh cắp sổ địa chỉ, album ảnh và các tệp nhạy cảm khác. Nhìn chung, Chrome tự động cập nhật nhưng người dùng cũng có thể kiểm tra theo cách thủ công xem mình đã cài đặt phiên bản mới nhất hay chưa. Người dùng có thể kiểm tra số phiên bản của mình bằng cách nhấp vào menu ba chấm ở góc trên bên phải của trình duyệt Chrome, chọn "Trợ giúp" rồi chọn "Giới thiệu về Chrome". Ngoài ra, nếu người dùng sử dụng trình duyệt dựa trên Chrome trong Microsoft Edge, Cheetah, 360 và các trình duyệt khác cũng cần nâng cấp lên phiên bản mới nhất để tránh bị tấn công.