Google đã phát hành Chrome 157, và con số thật lớn: 213 vấn đề bảo mật được khắc phục, trong đó có 7 lỗi được xếp mức Nghiêm trọng. Vấn đề là trình cập nhật tự động của Chrome không phải lúc nào cũng phân phối bản phát hành ngay khi nó ra mắt. Trình duyệt của bạn có thể vẫn đang chạy một bản dựng cũ hơn ngay lúc này. Hướng dẫn này giải thích bản cập nhật bảo mật Chrome 157 bao gồm những gì, cách kiểm tra phiên bản của bạn và cách tự cài đặt bản vá.
Bản cập nhật bảo mật Chrome 157 khắc phục những gì
Chrome 157 xử lý 213 vấn đề bảo mật trong một bản phát hành, với bảy trong số đó mang mức đánh giá nghiêm trọng cao nhất của Google, Nghiêm trọng. Các bài đưa tin về bản phát hành cho biết các lỗ hổng Nghiêm trọng ảnh hưởng đến các thành phần trình duyệt bao gồm Dawn, ANGLE, WebGL và Prerender. Đó là những phần của Chrome xử lý việc kết xuất đồ họa và tải trước trang, nghĩa là chúng xử lý nội dung từ các trang web bạn truy cập.
Theo ghi chú phát hành của Google được trích dẫn trong các bài đưa tin khác, các bản dựng đã được vá là 157.0.8103.38 hoặc 157.0.8103.39 trên Windows và Mac, và 157.0.8103.38 trên Linux và Android. Nếu số phiên bản của bạn thấp hơn những số đó, bạn chưa được bảo vệ bởi bản cập nhật này.
Để so sánh quy mô, bản cập nhật ổn định trước đó cho máy tính để bàn, Chrome 156 vào cuối tháng Mười, liệt kê 52 bản vá bảo mật. Chrome 157 là một đợt lớn hơn nhiều. Điều này cũng phù hợp với các bản phát hành gần đây khác: bài báo cáo trước đây của chúng tôi về Chrome 153, bản đã xử lý 230 lỗ hổng và một lỗi zero-day, cho thấy số lượng bản vá lớn đã trở thành thường lệ đối với Chrome.
Cách kiểm tra phiên bản Chrome của bạn
Chrome thường cập nhật trong nền, nhưng nó chỉ áp dụng phiên bản mới sau khi khởi động lại. Một trình duyệt đã mở trong nhiều ngày hoặc nhiều tuần có thể bị chậm trễ. Để kiểm tra:
- Mở Chrome trên máy tính của bạn.
- Nhấp vào menu ba chấm ở góc trên bên phải.
- Đi tới Trợ giúp, sau đó Giới thiệu về Google Chrome. Bạn cũng có thể gõ chrome://settings/help vào thanh địa chỉ.
- Đọc số phiên bản hiển thị trên trang đó và so sánh với các bản dựng đã được vá ở trên.
Trên trang đó, Chrome cũng tự động kiểm tra các bản cập nhật. Nếu tìm thấy một bản, nó sẽ bắt đầu tải xuống ngay lập tức.
Cách buộc cập nhật thủ công
Nếu trang Giới thiệu hiển thị phiên bản cũ hơn, hoặc báo rằng có bản cập nhật sẵn sàng, hãy hoàn tất quá trình bằng tay:
- Máy tính để bàn (Windows, Mac, Linux): Trên trang Giới thiệu về Google Chrome, chờ quá trình tải xuống hoàn tất, sau đó nhấp vào Khởi động lại. Hãy lưu mọi công việc đang mở trước, vì Chrome sẽ khởi động lại. Chrome thường khôi phục các tab của bạn sau đó.
- Android: Mở Google Play Store, tìm kiếm Chrome và nhấn Cập nhật nếu có sẵn.
- Linux: Chrome cũng có thể được cập nhật thông qua trình quản lý gói của hệ thống, tùy thuộc vào cách bạn đã cài đặt nó.
Sau khi khởi động lại, hãy quay lại trang Giới thiệu và xác nhận số phiên bản giờ đây khớp hoặc cao hơn bản dựng đã được vá. Nếu bạn vẫn thấy số cũ hơn, hãy kiểm tra cập nhật lại, vì các đợt triển khai đến với người dùng theo từng giai đoạn.
Tại sao bản vá trình duyệt lại quan trọng đối với quyền riêng tư của bạn
Thật dễ nghĩ rằng một VPN che chắn cho bạn khi bạn duyệt web. VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN và có thể ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Nó không thay đổi cách trình duyệt của bạn xử lý mã mà nó nhận được. Một lỗ hổng trong một thành phần trình duyệt là một khiếm khuyết trong phần mềm trên thiết bị của bạn, và đó là một vấn đề tách biệt với quyền riêng tư mạng.
Sự phân biệt đó quan trọng vì trình duyệt của bạn nắm giữ rất nhiều thứ: các phiên đã đăng nhập, mật khẩu đã lưu, dữ liệu tự động điền, cookie và lịch sử duyệt web. Một lỗ hổng nghiêm trọng trong một thành phần trình duyệt có thể, trong những hoàn cảnh không may, đặt dữ liệu đó vào vòng nguy hiểm bất kể kết nối mạng của bạn trông như thế nào. Các mức đánh giá Nghiêm trọng tồn tại vì những lỗi này có thể gây ra những hậu quả nghiêm trọng nhất.
Còn có một vấn đề về thời điểm. Khi một bản vá đã được công khai, các bản sửa lỗi có thể bị nghiên cứu, và khoảng thời gian giữa lúc phát hành và lúc cài đặt là lúc người dùng dễ bị tổn thương nhất. Bài tổng hợp ThreatsDay ghi nhận 370 lỗi Chrome của chúng tôi là một lời nhắc nhở khác về mức độ đều đặn của dòng bản vá trình duyệt.
Điều này có ý nghĩa gì với bạn
Bạn không cần phải hoảng loạn, nhưng bạn không nên chờ đợi. Chrome 157 là một bản phát hành bảo mật lớn, và bản cập nhật tự động có thể chưa đến với bạn, đặc biệt nếu bạn hiếm khi đóng trình duyệt. Việc kiểm tra mất chưa đến một phút. Hãy coi VPN là một lớp bảo vệ quyền riêng tư, không phải là sự thay thế cho một trình duyệt đã được vá. Hai thứ làm những công việc khác nhau, và bạn cần cả hai hoạt động.
Nếu bạn sử dụng các trình duyệt dựa trên Chrome khác ngoài chính Chrome, hãy kiểm tra cả trang cập nhật của chúng, vì chúng thường theo lịch phát hành của Chrome. Thời điểm chính xác của chúng có thể khác, và tài liệu nguồn ở đây chỉ đề cập đến Chrome.
Những điểm chính cần nắm
- Mở Trợ giúp, sau đó Giới thiệu về Google Chrome, và xác nhận bạn đang dùng phiên bản 157.0.8103.38 trở lên.
- Nhấp vào Khởi động lại để hoàn tất cập nhật; bản vá không được áp dụng cho đến khi Chrome khởi động lại.
- Cập nhật Chrome trên Android thông qua Play Store.
- Khởi động lại trình duyệt thường xuyên để các bản cập nhật tự động thực sự có hiệu lực.
- Giữ VPN của bạn, nhưng đừng dựa vào nó để bù đắp cho phần mềm lỗi thời.
Hãy kiểm tra phiên bản của bạn và cài đặt bản cập nhật bảo mật Chrome 157 ngay bây giờ. Nếu bạn muốn xem những bản vá này quan trọng đến mức nào, hãy đọc bài đưa tin trước đây của chúng tôi về lỗi zero-day V8 mà Chrome đã vá sau khi bị khai thác trực tiếp vào tháng Chín cùng với báo cáo Chrome 153 của chúng tôi. Cả hai đều cho thấy rằng vài phút dành cho việc cập nhật là một trong những bước bảo vệ quyền riêng tư hiệu quả nhất hiện có.
