Plugin được thiết kế để làm cho cuộc sống, đặc biệt là những người phụ thuộc công nghệ cho công việc, dễ dàng hơn. Plugin, extension (tiện ích mở rộng), add-on thường là những thứ đầu tiên người dùng laptop và desktop cài đặt trên trình duyệt hoặc thiết bị để tăng hiệu quả và năng suất công việc. Ví dụ, có plugin dùng để lưu mật khẩu, phân tích dữ liệu trang web, hoặc khởi chạy chương trình. Nhưng như mọi thứ khác, luôn có ngoại lệ, không phải plugin nào cũng hữu ích. Plugin độc hại tồn tại và tràn lan. Chúng thường được cài đặt mà người dùng không hay biết và thường ẩn trong các gói tải xuống (downloaded bundles) và cập nhật. Những chương trình độc hại này sẽ và có thể xâm phạm thiết bị của bạn dù là Mac, Android, hay Windows. Chúng có thể đánh cắp thông tin, theo dõi hoạt động, hoặc đơn giản gây hỏng hóc máy tính.
Cách phòng thủ chống Plugin độc hại
Vậy những điều gì bạn cần cân nhắc khi cài đặt plugin trên Mac? Làm sao biết extension bạn cài là hợp pháp hay độc hại? Bạn làm gì để bảo vệ Mac chống plugin Mac có hại? Dưới đây là hướng dẫn an toàn bạn cần lưu ý khi tải hoặc dùng plugin.
Chỉ tải Plugin từ nguồn đáng tin cậy
Nếu bạn mở trang web và cửa sổ bật lên (pop-up) nhắc bạn cài đặt chương trình hoặc extension, hãy đóng nó ngay lập tức vì nó cực có thể là độc hại hoặc có hại. Rất phổ biến khi gặp pop-up giả với plugin độc hại khi truy cập trang web xem phim hoặc tải phim trực tuyến. Những loại trang này sẽ nhắc bạn cài plugin của họ trước khi cho truy cập phim hoặc tệp bạn muốn tải. Đừng bị cám dỗ bởi những lời mời này vì hầu hết thời gian, một khi bạn tải plugin, có khả năng cao máy tính bị nhiễm độc.
Nếu bạn dùng Mac và là người dùng Safari sành điệu, hãy luôn tải extension và plugin từ Safari Extensions Web Store. Chrome, Firefox và các trình duyệt khác cũng có kho (store) riêng nơi bạn tải plugin đã được xác minh.
Mẹo chuyên nghiệp: Quét Mac để tìm các vấn đề về hiệu suất, tệp rác, ứng dụng có hại và mối đe dọa bảo mật
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Bạn có dự định dùng extension khi dùng Safari, hãy làm theo các bước:
- Mở Safari Extensions Gallery bằng cách nhấn Safari Extensions từ menu Safari.
- Tìm extension muốn cài và nhấn Install Now (Cài đặt ngay).
- Làm theo hướng dẫn trên màn hình để hoàn tất cài đặt.
Plugin Safari tự động cập nhật khi bạn dùng Safari 9 trên OS X Yosemite hoặc mới hơn. Nhưng nếu bạn muốn cập nhật thủ công plugin Mac, làm theo các bước:
- Vào Preferences từ menu Safari. Sau đó, nhấn Extensions.
- Khi có bản cập nhật, bạn có thể nhấn Updates ở góc dưới bên trái cửa sổ.
- Nhấn nút Update bên cạnh plugin/extension bạn muốn cài.
Cách khác tải extension là trực tiếp vào trang web của nhà phát triển. Hãy nhớ extension tải từ trang web nhà phát triển cho Safari có đuôi .safariextz trong tên tệp. Tất cả những gì bạn cần làm là tải tệp và nhấn đúp để cài. Tuy nhiên, các tệp này không được ký (signed) hoặc lưu trữ (hosted) bởi Safari, vì vậy luôn cẩn thận khi cài đặt vì phòng bệnh hơn chữa bệnh, như câu ngữ cũ nói.
Lưu ý thêm, hãy nhớ Flash Player, Java, Silverlight, và Acrobat là những cái dễ bị tổn thương nhất nên chỉ cài plugin mới khi thực sự cần thiết.
Mọi trình duyệt cũng được trang bị hệ thống chỉ kích hoạt plugin khi bạn cho phép. Vì vậy, khi bạn gặp trang web yêu cầu extension để hoạt động, nó sẽ hiển thị pop-up hỏi bạn có muốn dùng extension không. Khi bạn nhấn nút, một cảnh báo khác sẽ bật lên trên trình duyệt yêu cầu xác nhận cài đặt. Điều này nghĩa là bạn có hai cơ hội suy nghĩ về việc cài đặt, vì vậy hãy thận trọng.
Cách Plugin có hại xâm phạm Mac của bạn
Có hai loại plugin có hại mọi người dùng cần cảnh giác: plugin dễ bị tổn thương (vulnerable) và plugin độc hại (malicious).
- Plugin dễ bị tổn thương (Vulnerable plugins). Các plugin này không độc hại bản chất nhưng khi cài đặt, chúng có thể có lỗ hổng bị khai thác bởi trang web hoặc script độc hại. Flash Player, ví dụ, bị rắc rối bởi lỗ hổng lâu nay. Khi lỗ hổng này bị khai thác, dữ liệu của bạn có thể bị rủi ro.
- Plugin độc hại (Malicious plugins). Các plugin này được thiết kế cố ý để đưa thông tin và hệ thống của bạn vào rủi ro. Chúng thường được cài đặt bởi malware hoặc khi bạn cài ứng dụng từ trang web lạ. Ví dụ, bạn nghĩ chỉ cài VLC nhưng không biết plugin độc hại được gói kèm (bundled) và cài trên máy. Vì vậy, khi cần cài gì, hãy xác minh nguồn và đọc kỹ mọi thứ trong quá trình cài đặt.
Việc cẩn thận thêm chút khi cài ứng dụng hoặc extension mới trên Mac rất đáng giá. Cách khác bảo vệ máy tính là chạy Outbyte macAries, phần mềm dọn dẹp bên thứ ba, để dọn dẹp tệp và ứng dụng không mong muốn có thể bị khai thác bởi malware.