Chúng ta đều biết rằng không nên nhấp vào liên kết đáng ngờ hoặc tải tệp từ nguồn ngờ vì chúng có thể chứa mã độc. Tuy nhiên, có một mối đe dọa nguy hiểm hơn nhiều mà hầu hết mọi người bỏ qua: cửa sổ bật lên quyền trình duyệt. Chúng ta đều gặp phải các cửa sổ bật lên phổ biến, như "cho phép truy cập vị trí" và "cho phép tải xuống tự động". Thường, các nhắc nhở này xuất hiện trên trang web trông hợp pháp và dường như vô hại, vì vậy người ta thường nhấp nút Cho Phép.
Thật không may, một nhấp chuột sai lầm có thể cho phép trang web truy cập dài hạn vào thiết bị và dữ liệu của bạn. Trong hầu hết các trường hợp, quyền trình duyệt sai lầm nguy hiểm hơn mã độc vì bạn cấp quyền theo ý muốn, và trình duyệt tin tưởng chúng theo thiết kế. Nếu bạn chưa bao giờ thực sự quan tâm đến các cửa sổ bật lên này, đã đến lúc bạn bắt đầu quan tâm ngay bây giờ và xóa bất kỳ quyền không mong muốn nào.
Quyền Trình Duyệt Gây Hại Nhiều Nhất
Những Cửa Sổ Bật Lên Bị Lạm Dụng
Tất cả quyền trình duyệt không giống nhau. Trong khi một số có thể chỉ gây phiền toái nhỏ như thông báo đẩy, những cái khác có thể mở cửa cho một số vấn đề bảo mật, quyền riêng tư, và khả năng sử dụng nghiêm trọng.
Dưới đây là một số quyền trình duyệt bị lạm dụng nhiều nhất.
Quyền thông báo (Notification permissions)
Những cửa sổ bật lên này có thể dường như một cách ngây thơ để hiển thị cảnh báo desktop hữu ích và thông báo đẩy. Tuy nhiên, nếu bạn cấp quyền này cho trang web độc hại, nó có thể đẩy quảng cáo lừa đảo, cảnh báo virus giả, cảnh báo cần dọn dẹp, và hơn thế nữa. Chúng thậm chí có thể chuyển hướng bạn đến trang lừa đảo phishing hoặc làm phiền bạn với clickbait vô tận và quà tặng giả. Vì những thông báo này đến từ trình duyệt web của bạn, chúng có thể cảm thấy đáng tin cậy, khiến người dùng dễ bị lừa hơn.
Cửa sổ bật lên, chuyển hướng, và tải xuống tự động
Một số trang web có thể xin phép bạn mở cửa sổ trình duyệt mới, chuyển hướng trang tự động, hoặc tải tệp xuống mà không có can thiệp thủ công. Khi bạn cấp các quyền này, nó có thể gây chuyển hướng ép buộc đến trang người lớn, tải xuống không mong muốn làm rối hệ thống, hoặc thậm chí phân phối virus. Nếu bạn cho phép những thứ này, ngay cả trình duyệt riêng tư nhất cũng có thể khó bảo vệ bạn.
Truy cập clipboard (Clipboard access)
Điều này nghe có thể vô hại, nhưng nó không phải. Khi bạn cho phép trang web truy cập clipboard của bạn, nó có thể đọc từ và ghi vào clipboard. Bây giờ, vì clipboard của bạn có thể có mật khẩu, thông tin nhạy cảm, và chi tiết tài chính, quyền này tạo ra rủi ro lớn. Trang web độc hại có thể đọc thông tin này, sửa đổi liên kết bạn sao chép, và làm nhiều hơn nữa thậm chí không báo cho bạn biết.
Truy cập vị trí (Location access)
Khi bạn cho phép truy cập vị trí, trang web có thể xác định vị trí vật lý chính xác của bạn. Chắc chắn, truy cập vị trí hữu ích cho ứng dụng dẫn đường, công cụ tìm kiếm địa phương, và ứng dụng thời tiết, nhưng một số trang web yêu cầu dữ liệu vị trí của bạn mà không có lý do thực sự. Nếu bạn cấp quyền này cho trang web không đáng tin cậy, nó có thể theo dõi thành phố, mô hình hàng ngày, hoặc vị trí nhà và nơi làm việc của bạn. Trang web độc hại có thể tiếp tục theo dõi vị trí của bạn ngay cả khi bạn không chủ động sử dụng chúng.
Truy cập camera và micro
Đây là thứ phải được coi trọng rất nghiêm túc. Khi được phép, trang web có thể truy cập micro và camera của bạn trong nền. Ghi âm thanh hoặc video và gián điệp cuộc họp của bạn mà không có kiến thức đầy đủ, tạo ra rủi ro giám sát lớn. Mặc dù hầu hết trình duyệt chính chỉ ra khi micro hoặc camera hoạt động, một số không biết hoặc không nhận ra điều gì đã kích hoạt chúng.
Chụp màn hình hoặc desktop
Điều này cho phép trang web hoặc tiện ích mở rộng trình duyệt chụp màn hình của bạn, có thể vô tình lộ thông tin riêng tư hoặc mật. Thường thấy ứng dụng ghi âm hoặc chia sẻ màn hình xin quyền này, nhưng bạn nên đảm bảo bạn không cho phép bất kỳ trang web không biết hoặc không đáng tin cậy nào chụp màn hình của bạn.
Những quyền này là ví dụ rõ ràng về cách một cú nhấp chuột cẩu thả có thể đặt quyền riêng tư và bảo mật của bạn ở rủi ro.
Tại Sao Quyền Trình Duyệt Nguy Hiểm Hơn Mã Độc
Bởi Vì Bạn Đang Cấp Chúng
Hãy đối mặt với thực tế. Chúng ta đều nhận thức về mã độc, adware, và virus. Chúng ta được điều kiện để sợ nó và cố gắng采取预防措施避免它。另一方面，浏览器权限感觉无害且官方。这就是问题所在。恶意软件试图闯入，而浏览器权限是由您的选择授予的。一旦您允许某事，您的浏览器将信任那些网站，并且权限将持续存在，直到您手动撤销它们。
Khác với mã độc, quyền trình duyệt được áp dụng qua các phiên, đồng bộ trên các thiết bị, và không kích hoạt bất kỳ cảnh báo bảo mật nào. 值得知道的是，恶意网站不再依赖技术漏洞。它们所需要的只是一个令人信服的提示。我们大多数人不密切关注这些弹出窗口，这使得网站更容易获得我们的许可，并用骗局和不需要的重定向来针对我们。
也就是说，并非所有权限都被滥用。当您频繁访问一个您信任的网站，并且它清楚地解释为什么需要访问时，单击“允许”按钮是安全的。当您请求特定功能时，网站询问您的许可也讲得通。例如，如果您想进行视频通话，网站可能会请求摄像头和麦克风访问权限。
Cách Kiểm Tra Và Xóa Quyền Không Mong Muốn
Thu Hồi Quyền Chỉ Trong Vài Phút
Bạn có thể cảm thấy việc kiểm tra và dọn dẹp quyền trên thiết bị của bạn phức tạp và nhàm chán. May mắn thay, nó chính xác là ngược lại. Nó dễ dàng, nhanh chóng, và là một trong những nâng cấp bảo mật tốt nhất bạn sẽ bao giờ làm. Tất cả các trình duyệt web chính cung cấp cách đơn giản để kiểm tra và xem lại quyền.
- Nếu bạn đang dùng trình duyệt Chrome hoặc Edge, vào Settings (Cài đặt).
- Chọn Privacy and Security (Quyền riêng tư và Bảo mật) từ panel bên trái.
- Từ dưới cùng, nhấp vào Site Settings (Cài đặt trang web).
- Từ đây, bạn có thể xem lại quyền như vị trí, camera, micro, và thông báo. Bạn nên vô hiệu hóa hoặc chặn bất kỳ quyền nào bạn không nhận ra hoặc không sử dụng.
- Bạn cũng có thể xem lại hoạt động gần đây để kiểm tra trang web nào đã bị chặn hoặc cho phép một quyền cụ thể.
Khi xem lại quyền trên trình duyệt của tôi, tôi đã chặn hoàn toàn thông báo và cửa sổ bật lên tải xuống tự động. Đối với camera, micro, và vị trí, tôi đã chọn tùy chọn "hỏi mỗi lần". Bạn có thể tìm ra gì tốt nhất cho bạn và sau đó thực hiện điều chỉnh tương ứng.
Đừng Để Đe Dọa Trình Duyệt Lén Lút Qua Cửa Sổ Bật Lên Quyền
Tất nhiên, mã độc vẫn tồn tại, nhưng một số mối đe dọa trình duyệt lớn nhất có thể đi qua cửa sổ bật lên quyền mà bạn hiếm khi chú ý. Spam thông báo, chuyển hướng ép buộc, theo dõi lặng lẽ, và tải xuống không mong muốn đều tồn tại vì người dùng thoải mái nhấp Cho Phép mà không suy nghĩ. Tin tốt là việc sửa vấn đề khá đơn giản trước khi thiệt hại thực sự xảy ra. Thứ nhất và quan trọng nhất, hãy rất hoài nghi về yêu cầu quyền, đọc mọi thứ cẩn thận, và chỉ cấp quyền khi nó có ý nghĩa. Cũng đừng quên kiểm tra quyền của bạn thường xuyên.