Mộtngày sau khi được phát hành, các nhà nghiên cứu  bảo mật  đã thông báophát hiện những lỗ hổng  trong trình duyệt  Chrome beta của Google.

Lỗibảo mật đầu tiên có thể cho phép hacker  làm treo toàn bộ trình duyệt.Nhà nghiên cứu  bảo mật  Rishi Narang đã công bố lỗi trên websiteSecuriTeam và đưa mã ví dụ lên trang Evilfingers. Theo ông Narang,hacker có thể tạo nên một liên kết độc hại bao gồm các thành phần xử lýkhông xác định theo một ký tự nào đó, dẫn dụ người dùng  click vào vàChrome sẽ tê liệt.

Lỗ hổng tiếp theo có mức độ nguy hiểm cao hơn, có thể khiến người sửdụng Chrome tải mã độc về. Nguyên nhân  một phần là do Google  dùng phiênbản WebKit cũ mắc lỗi bảo mật  để phát triển Chrome (WebKit là công nghệtrình duyệt nguồn mở cũng được Apple  dùng cho trình duyệt  Safari).

Theo ông Aviv Raff (người khám phá ra lỗi này), trình duyệt  Chromethiết lập mặc định các tập tin được tải (download) về vào trong một thưmục. Khi tải, Chrome hiển thị thanh tình trạng tải ở dưới cùng trìnhduyệt. Tải về xong, người dùng  nhấn vào thanh này để mở tập tin. Nếutập tin này có dạng thực thi được (như *.exe)  thì Windows  hiển thị mộtcảnh báo để người dùng  cảnh giác không tải và kích hoạt mã độc. Tuynhiên, nếu tập tin thuộc dạng JAR (Java Archive) thì Windows  không nhậndạng nó như là một tập tin có dạng thực thi được (*.exe) nên không hềcảnh báo mà thực thi ngay khi người dùng  click vào thanh trạng tháitải.

Vấn đề trở nên trầm trọng khi hacker  chỉ việc tạo một thanh giảgiống với thanh trạng thái tải, liên kết đến mã độc và nếu người dùngkhông để ý sẽ ngỡ như là Chrome đã tải xong 1 tập tin rồi vô tư clickvào để mở chúng ra.

Phát ngôn viên của Google  chưa đưa ra lời giải thích nào cụ thểnhưng đề nghị người dùng  có thể thiết lập trình duyệt  để Chrome hỏingười dùng nơi lưu tập tin được tải về. Google  cũng chưa thông báochính thức về việc nâng cấp  phiên bản  WebKit cho Chrome.

Bạn có ý kiến gì về bài viết Những vấn đề bảo mật đầu tiên trong Google Chrome này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Những vấn đề bảo mật đầu tiên trong Google Chrome bạn tại đây.