Plugin này sẽ đưa ra cảnh báo khi một website bạn đang truy cập có dấu hiệu bị ảnh hưởng bởi lỗ hổng bảo mật nghiêm trọng Heartbleed – hay còn gọi là "trái tim rỉ máu". Đồng thời, kết quả cảnh báo còn được hiển thị trực tiếp trên trang kết quả tìm kiếm của Google.
Phiên bản 2 của plugin đã bổ sung thêm biểu tượng Heartbleed vào kết quả tìm kiếm của Google, giúp người dùng dễ dàng nhận biết các trang web vẫn còn tồn tại lỗ hổng nguy hiểm này.
Nhiều trang web sử dụng giao thức HTTPS để đảm bảo an toàn cho kết nối. OpenSSL là một thư viện mã nguồn mở được sử dụng rộng rãi trong việc bảo mật các trang web này. Tuy nhiên, một lỗ hổng nghiêm trọng trong OpenSSL đã được phát hiện, được biết đến với tên gọi Heartbleed, gây ra nguy cơ tấn công cho hàng trăm nghìn máy chủ trên toàn thế giới.
Mặc dù nhiều máy chủ đã được cập nhật bản vá lỗi kịp thời, vẫn còn không ít máy chủ chưa được bảo trì. Chrome bleed là một dịch vụ web do Filippo Valsorda phát triển, có chức năng kiểm tra URL của trang web bạn vừa truy cập.
Nếu trang web đó bị ảnh hưởng bởi lỗ hổng Heartbleed, một thông báo cảnh báo sẽ xuất hiện. Toàn bộ quá trình kiểm tra và hiển thị thông báo đều được thực hiện một cách đơn giản và nhanh chóng.
Lưu ý rằng, việc kiểm tra trang web có thể bị giới hạn bởi các quy định về quyền truy cập. Hãy đảm bảo bạn tuân thủ luật pháp hiện hành trước khi tải xuống và sử dụng tiện ích mở rộng này.
Sau khi cài đặt Chromebleed, một biểu tượng nhỏ hình trái tim rỉ máu sẽ được thêm vào phía bên phải thanh URL của trình duyệt Chrome.
Khi bạn truy cập một trang web có lỗ hổng, Chromebleed sẽ hiển thị cảnh báo để thông báo cho người dùng.
Theo mặc định, Chromebleed sẽ không hiển thị thông báo đối với các trang web đã được vá lỗi. Tuy nhiên, bạn có thể kích chuột phải vào biểu tượng Chromebleed và chọn Options để bật tùy chọn Show All Notifications.
Khi bật tùy chọn này, bạn sẽ nhận được cảnh báo cho tất cả các trang web bạn truy cập, bất kể chúng có an toàn hay không.
Heartbleed, còn được biết đến với tên gọi "Trái tim rỉ máu", là một trong những sơ hở bảo mật nghiêm trọng và gây hậu quả lớn nhất từng được ghi nhận trên phạm vi Internet toàn cầu.
Theo ước tính từ Netcraft, một công ty chuyên về nghiên cứu bảo mật, có khoảng 500.000 trang web có khả năng bị tác động bởi lỗ hổng Heartbleed.
Các chuyên gia bảo mật đã liên tục khuyến cáo người dùng nên thay đổi mật khẩu trên các trang web và dịch vụ trực tuyến có liên quan. Điều này xuất phát từ việc tin tặc có thể lợi dụng lỗ hổng này để chiếm đoạt thông tin cá nhân của người dùng.
Thực tế, cảnh sát Canada đã bắt giữ một đối tượng 19 tuổi bị nghi ngờ đã khai thác Heartbleed để đánh cắp số bảo hiểm xã hội của hàng trăm công dân thông qua trang web thuế của chính phủ.
Việc chủ động thay đổi mật khẩu là biện pháp quan trọng để bảo vệ tài khoản cá nhân trước các nguy cơ tiềm ẩn từ lỗ hổng bảo mật này.
1 nhận xét
Windows
Bảo mật
