Chrome cập nhật API, extension chặn quảng cáo và bảo mật sẽ hết đất diễn?

0

Google sắp sửa cập nhật một loạt các hàm API dành cho extension trên trình duyệt Chrome và sự thay đổi này sẽ ảnh hưởng đến không chỉ các extension chặn quảng cáo (Adblock) mà còn nhiều extension của các phần mềm bảo mật, chống virus, quản lý dành cho phụ huynh cũng như các dịch vụ tăng cường bảo mật thông tin khác.

Raymond Hill – tác giả của extension chặn quảng cáo hàng đầu trên Chrome Web Store là uBlock Origin và uMatrix là người đầu tiên lên tiếng than phiền về thay đổi API trên Chrome. Anh cho rằng việc Google hạn chế khả năng can thiệp vào các tính năng chặn script trên Chrome trong hàm DeclarativeNetRequest API mới (trước đó là hàm webRequest API) đã ảnh hưởng đến hiệu quả chặn quảng cáo của uBlock Origin cũng như uMatrix, cả 2 không thể chặn một số loại script nhất định, đặc biệt là các đoạn script được sử dụng bởi các công ty quảng cáo.

Điều này càng rõ ràng hơn khi không chỉ Raymond Hill với uBlock Origin, Andrey Meshkov – nhà đồng sáng lập của AdGuard – một extension chặn quảng cáo nổi tiếng không kém trên Chrome Web Store cũng xác nhận điều này và cho rằng thay đổi về hàm API trên Chrome sẽ ảnh hưởng đến tất cả các extension chặn quảng cáo khác.

Làn sóng phản đối tiếp tục tăng khi nhiều công ty bảo mật khác đồng loạt lên tiếng trong những thông báo đại chúng như F-Secure, NoScript, Ermes Cyber Security và thậm chí là Tổ chức ân xá quốc tế Amnesty International. Không chỉ ảnh hưởng đến các extension chặn quảng cáo mà các extension bảo mật cũng chịu chung số phận với API mới.

Nhiều công ty bảo mật thường phát hành các extension hỗ trợ cho các phần mềm bảo mật nhằm mang lại cho người dùng giải pháp bảo vệ tối đa khi lướt web. Những extension thường lọc các trang web và ngăn người dùng truy xuất vào những trang có nhúng mã độc cũng như chặn tải về các file có malware. Kỹ sư phần mềm Jouni Korte của F-Secure – hãng bảo mật đến từ Phần Lan cho hay: “Bên cạnh cơ chế chặn quảng cáo, thay đổi này dường như cũng tác động đến các phần mềm bảo mật dựa trên các tính năng chặn lưu lượng truy cập thông qua giao thức https của extension – tính năng giúp phần mềm bảo mật đánh giá các đường dẫn có mã độc nguy hiểm với người dùng. … thêm vào đó các extesion có chức năng giúp phụ huynh quản lý trẻ dùng Internet như chặn truy xuất vào các trang có nội dung không phù hợp cũng bị ảnh hưởng.”

Claudio Guarnieri – nhà nghiên cứu bảo mật thuộc bộ phận công nghệ và nhân quyền thuộc Amnesty International cũng bày tỏ ý kiến đồng tình với Jouni Korte. Bên cạnh đó, Brandon Dixon – tác giả của extension Blockade.io tỏ ra bi quan khi nói: “Nếu những thay đổi này được công bố thì extension của tôi cũng không hoạt động được nữa.” Blockade.io là extension chuyên chống hình thức tấn công drive-by và ngăn người dùng truy cập vào các trang web lừa đảo. Ý kiến tương tự cũng được Kristof Kovacs – một trong những nhà phát triển của extension Privowny của Ermes Cyber Security chia sẻ. Privowny là extension giúp phụ huynh quản lý trẻ em khi sử dụng Internet với nhiều tính năng.

NoScript – add-on chuyên chặn mã JavaScript/Flash nổi tiếng trên Firefox khả năng sẽ không có phiên bản cho Chrome với sự thay đổi về API này. Giorgio Maone – tác giả của add-on này nói rằng anh đã dành cả năm qua phát triển phiên bản cho Chrome và giờ thì khả năng cao không thể phát hành trên Chrome Web Store do những giới hạn về tính năng. NoScript được giới bảo mật đánh giá rất cao và phiên bản cho Chrome đã được yêu cầu từ lâu. Nó có thể chặn mã JavaScript rất hiệu quả và là một trong những extension được tích hợp mặc định trong trình duyệt Tor Browser.

Tuy nhiên, Google vẫn có thể thay đổi kế hoạch trước những phản ứng tiêu cực này. Những chỉnh sửa về hàm DeclarativeNetRequest sẽ có thể được thực hiện trước khi nó được tích hợp vào mã nguồn của Chromium – engine đang được Chrome, Vivaldi, Opera, Brave và nhiều trình duyệt khác sử dụng.

Andrew Meyer – một trong các kỹ sư phụ trách Chromium cho biết: “Thay đổi về hàm API này không nhằm mục đích vô hiệu hoá các adblock mà thay vào đó nó được thiết kế để khiến chúng hoạt động nhanh hơn và bảo mật hơn. Hàm API vừa được đề xuất vẫn chưa hoàn chỉnh và nó có thể/sẽ được thay đổi.”

Sự thật thú vị là kể từ tháng 7 năm nay, Google sẽ tích hợp tính năng chặn quảng cáo vào Chrome, điều này khiến giới phân tích ngạc nhiên bởi Google sống bằng quảng cáo và việc tích hợp tính năng chặn quảng cáo vào Chrome chẳng khác nào tự “đạp đổ nồi cơm” của chính mình. Phải chăng hàm API mới là ý đồ của Chrome nhằm tạo thế độc quyền về adblock cũng như đảm bảo các quảng cáo có lợi cho Google vẫn có thể được hiển thị?

Theo ZDNet/ Tinhte

Leave A Reply

Your email address will not be published.