Google Chrome là trình duyệt web phổ biến nhất trên thế giới, vì nó được cài đặt mặc định trên tất cả các điện thoại Android. Mới đây, một thành viên của nhóm bảo mật thông minh Avast đã phát hiện thấy trình duyệt này gặp phải lỗi bảo mật zero-day với mã định danh CVE-2022-2294 trên các smartphone sử dụng hệ điều hành Android.

Lỗ hổng này có liên quan đến một lỗ hổng bảo mật trong Web Real của trình duyệt. Nó cho phép khả năng giao tiếp thời gian thực trên trình duyệt Chrome. Đây là một nền tảng hỗ trợ chia sẻ video, thoại và dữ liệu chung. Các nhà phát triển sử dụng nền tảng này để xây dựng các ứng dụng thoại và video.

Cụ thể, những kẻ xấu có thể khai thác lỗ hổng này để thực hiện các cuộc tấn công từ chối dịch vụ (DoS). Hành vi tấn công này được đánh giá ở mức độ gây hại nghiêm trọng, nó có thể cho phép một ứng dụng độc hại kiểm soát điện thoại của người dùng trên điện thoại Android. Đây là lỗ hổng zero-day thứ 4 trong Chrome được phát hiện trong năm 2022.

Hiện tại Google đã cập nhật trình duyệt cho Chrome phiên bản 103.0.5060.71 trên các thiết bị Android của mình. Phiên bản mới được cập nhật loại bỏ hoàn toàn mối đe dọa bảo mật zero-day với mã định danh CVE-2022-2294 gây ra.

Công ty đã mô tả đây là “bản sửa lỗi bảo mật quan trọng. Người dùng nên cập nhật trình duyệt lên phiên bản mới nhất càng sớm càng tốt. Phiên bản Google Chrome 103.0.5060.71 hiện đã có sẵn trên của hàng Play.

Người dùng cần cập nhật Chrome trên Android lên phiên bản 103.0.5060.71

Cách cập nhật Google Chrome

Để đảm bảo bạn được bảo vệ với bản cập nhật bảo mật mới nhất, Google Chrome có thể tự động cập nhật khi có phiên bản trình duyệt mới trên thiết bị của bạn.

Để kiểm tra xem phiên bản Chrome hiện tại đang chạy, người dùng hãy vào Settings -> Apps -> See all apps -> Chrome và cuộn xuống dưới cùng sẽ thấy tên phiên bản Chrome đang chạy trên điện thoại Android.

Theo mặc định Chrome sẽ tự động cập nhật theo các tùy chọn cài đặt của Cửa hàng Play. Nhưng để cho chắc chắn bạn có thể làm theo các bước sau để kiểm tra xem có phiên bản mới đã được cập nhật chưa?

 Trên điện thoại hoặc máy tính bảng Android, hãy mở ứng dụng Cửa hàng Play .

1. Ở trên cùng bên phải, hãy nhấn vào biểu tượng Hồ sơ.
2. Nhấn vào Quản lý ứng dụng và thiết bị.
3. Trong phần "Đã có bản cập nhật", hãy tìm Chrome.
4. Bên cạnh Chrome, hãy nhấn vào Cập nhật.

Nếu đang sử dụng Chrome 76 trở lên, bạn cũng có thể kiểm tra các bản cập nhật ngay trong trình duyệt Chrome. 

1. Trên thiết bị Android, hãy mở Chrome .
2. Ở trên cùng, hãy nhấn vào biểu tượng Thêm -> Cập nhật Chrome.
3. Khởi động lại Chrome khi được nhắc.

Nếu phiên bản trình duyệt đang sử dụng thấp hơn 103.0.5060.71, người dùng sẽ cần cập nhật lên phiên bản vá lỗi càng sớm càng tốt. Có một lưu ý là người dùng sẽ không thể gỡ cài đặt Chrome khỏi Android, vì vậy cách tốt nhất là cập nhật trình duyệt bằng cách vào Google Play Store, nhấn vào biểu tượng hồ sơ ở phía bên phải màn hình, sau đó nhấn Manage apps & device.

Trong phần Updates available hãy nhấp vào See details. Tìm kiếm bản cập nhật cho Chrome, nếu có hãy nhấn vào nút Update, còn nếu không hãy đóng màn hình và thử lại sau.

Theo Tạp chí Điện tử