Để cung cấp trải nghiệm duyệt web an toàn và liền mạch, Google liên tục nâng cấp các tính năng bảo mật trong Chrome. Bản cập nhật mới nhất, Chrome 91, đi kèm với một loạt tính năng bảo mật sẽ giảm thiểu các cuộc tấn công mạng thành công và bảo vệ quyền riêng tư của bạn.
Hãy tìm hiểu cách bản cập nhật Chrome 91 đã làm cho việc duyệt internet trở nên an toàn hơn cho bạn.
1. Cảnh Báo Trước Khi Cài Đặt Tiện Ích Không An Toàn
Để bảo vệ dữ liệu của bạn, tính năng Duyệt Web An Toán Nâng Cao (Enhanced Safe Browsing) của Chrome duy trì một danh sách các tiện ích mở rộng an toàn để sử dụng. Với việc triển khai các tính năng bảo mật mới này, Chrome sẽ cảnh báo bạn khi bạn cố gắng cài đặt một tiện ích mở rộng không nằm trong danh sách tiện ích đáng tin cậy của nó.
Trước khi bất kỳ tải xuống tiện ích mở rộng nào bắt đầu, một hộp thoại sẽ xuất hiện trong Chrome, cảnh báo bạn về tiện ích mở rộng có thể không an toàn.
Duyệt Web An Toán Nâng Cao của Google coi các tiện ích mở rộng được phát triển bởi các nhà phát triển tuân thủ Chính sách Chương trình Nhà phát triển Chrome Web Store là đáng tin cậy. Theo Google, khoảng 75% các tiện ích mở rộng trên Chrome Web Store đã được tải lên bởi các nhà phát triển đáng tin cậy này, và an toàn để cài đặt.
2. Kiểm Tra Tệp Trước Khi Tải Xuống
Cố gắng đảm bảo an toàn hơn nữa, Google Chrome 91 hiện thực hiện các kiểm tra bảo mật bổ sung trước khi tải xuống bất kỳ tệp nào. Đầu tiên, nó kiểm tra siêu dữ liệu của tệp, bao gồm cả nội dung và nguồn của tệp. Nếu tệp dường như đáng ngờ, một hộp thoại sẽ xuất hiện để cảnh báo bạn. Bạn cũng sẽ có tùy chọn yêu cầu quét sâu (deep scan).
Trong quá trình phân tích chuyên sâu, Chrome sẽ quét tệp bằng các bộ phân loại phân tích tĩnh và động theo thời gian thực. Sau khi quét tệp, Google sẽ cho bạn biết tệp đó có an toàn hay không. Bạn cũng có thể chọn tải xuống tệp, bất chấp cảnh báo, nếu nó đến từ nguồn đáng tin cậy.
3. DNS-Over-HTTPS Cho Linux
Trước đây, Chrome hỗ trợ DNS-over-HTTPS (DoH) trên Windows, Mac, Chrome OS và Android. Tuy nhiên, với Chrome 91 mới, người dùng Linux cũng có thể bật DoH trên trình duyệt của họ.
Khi bạn bật tính năng này, Chrome sẽ chuyển tất cả các truy vấn DNS qua phiên HTTPS được mã hóa. Tính năng quyền riêng tư bổ sung này sẽ ngăn chặn các cuộc tấn công man-in-the-middle (người trung gian) và cung cấp mã hóa end-to-end (đầu đến đầu), bảo vệ thông tin của bạn.
4. Bảo Vệ NAT Slipstreaming
Trong nỗ lực hạn chế các cuộc tấn công NAT Slipstreaming, Chrome 91 đã chặn quyền truy cập HTTP, HTTPS và FTP vào cổng 10080. Các cuộc tấn công NAT Slipstreaming xảy ra khi hacker vượt qua tường lửa NAT để truy cập mạng nội bộ. Điều này có thể dẫn đến thay đổi cấu hình router của bạn, và cung cấp cho tội phạm mạng quyền truy cập vào mạng nội bộ của bạn.
Bước này sẽ không ảnh hưởng đến phần mềm sao lưu Amanda hoặc VMware vCentre, nếu bạn sử dụng một trong hai, mặc dù chúng sử dụng cùng cổng TCP 10080. Cũng đáng nói rằng Firefox đã chặn cổng này từ năm 2020.
Cách Bật Duyệt Web An Toán Nâng Cao Trong Google Chrome?
Để bật Duyệt Web An Toán Nâng Cao trong Chrome, hãy làm theo các bước sau.
- Nhấp vào biểu tượng Thêm (More) (ba chấm) ở góc trên bên phải cửa sổ Chrome 91 của bạn.
- Đi đến Cài đặt (Settings).
- Trong phần Quyền riêng tư và Bảo mật (Privacy and Security), nhấp vào Bảo mật (Security).
- Dưới Duyệt Web An Toán (Safe Browsing), tích vào hộp Bảo vệ nâng cao (Enhanced Protection).
Cập Nhật Trình Duyệt Để Tránh Tấn Công Zero-Day
Các tính năng bảo mật bổ sung của Google trong Chrome 91 đã củng cố thêm trình duyệt Chrome chống lại các cuộc tấn công mạng để làm cho việc duyệt web an toàn hơn cho bạn.
Ngay sau khi phát hành Chrome 91, một số lỗ hổng đã được phát hiện và khai thác. 14 lỗ hổng bảo mật này bao gồm một lỗ hổng zero-day. Để giảm thiểu rủi ro, Google sớm phát hành bản vá và yêu cầu tất cả người dùng cập nhật trình duyệt của họ.
Vì vậy, nếu bạn đang dùng Chrome 91 và chưa cập nhật lên phiên bản 91.0.4472.101 trở lên, hãy cập nhật trình duyệt sớm nhất có thể để bảo vệ thiết bị khỏi các tác nhân đe dọa.