Nhiều ứng dụng Windows, chẳng hạn như phần mềm chống vi-rút, đưa mã vào Chrome để sửa đổi hành vi của nó. Điều này dẫn đến sự cố trình duyệt thường xuyên hơn, vì vậy Google đang đứng vững bằng cách ngăn chặn các kỹ thuật này.
Tại sao ứng dụng lại tiêm mã?
Một số ứng dụng đưa mã vào các quy trình đang chạy khác để sửa đổi hành vi của họ. Trên Windows, kỹ thuật này đã có từ lâu. Nó được nhiều loại ứng dụng khác nhau sử dụng, từ các công cụ chống phần mềm độc hại đến phần mềm độc hại nguy hiểm. Đây cũng thường được gọi là DLL injection trên Windows.
Nói cách khác, các ứng dụng đưa mã vào Chrome để sửa đổi hành vi của Chrome. Một chương trình bảo mật có thể muốn thêm một số kiểm tra bổ sung vào trình duyệt của Chrome hoặc một phần mềm độc hại có thể muốn theo dõi tốt hơn quá trình duyệt của bạn.
Ngay cả khi ứng dụng đang sử dụng tính năng chèn mã với mục đích tốt, nó có thể gây ra sự cố do can thiệp vào mã của Chrome. Các nhà phát triển của Chrome không biết chính xác mã bổ sung này sẽ hoạt động như thế nào. Là nhà phát triển Chrome Chris H. Hamilton đặt nó : “Loại chèn phần mềm này tràn lan trên nền tảng Windows và gây ra các vấn đề về độ ổn định nghiêm trọng (sự cố).”
LIÊN QUAN: Code Injection trên Windows là gì?
Khi nào thì Chrome sẽ chặn hoàn toàn tính năng chèn mã?
Google ban đầu đã công bố các kế hoạch để chặn kỹ thuật này vào tháng 11 năm 2017, lưu ý rằng người dùng Windows có phần mềm chèn vào Chrome có nguy cơ Chrome gặp sự cố cao hơn 15%. Google lưu ý rằng có những kỹ thuật tốt hơn cho các ứng dụng yêu cầu loại chức năng này, chẳng hạn như cài đặt tiện ích mở rộng của trình duyệt Chrome sử dụng Chrome nhắn tin gốc để giao tiếp với một chương trình khác trên hệ thống.
Thông báo ban đầu cho biết Chrome 69 sẽ bắt đầu chặn tất cả việc đưa mã vào tháng 9 năm 2018. Tuy nhiên, trên hệ thống của chúng tôi, phiên bản beta của Chrome 69 hiện chỉ cảnh báo về việc chèn mã nếu trình duyệt của bạn gặp sự cố. Nó không chặn việc tiêm đó.
Các nhà phát triển của Chrome thường xuyên thử nghiệm A-B các tính năng mới như thế này — nói cách khác, họ triển khai các tính năng khác nhau cho những người dùng Chrome khác nhau để xem mọi người phản hồi như thế nào — vì vậy, có thể một số người dùng Chrome 68 đã thấy cảnh báo này.
Google ban đầu đã công bố kế hoạch chặn tất cả việc tiêm mã bắt đầu từ tháng 1 năm 2019. Theo Hamilton, Google vẫn có kế hoạch chặn nó “sớm”. Tại thời điểm đó, cảnh báo sẽ ngừng xuất hiện vì Chrome sẽ âm thầm chặn mọi nỗ lực nhập mã. Microsoft Edge là trình duyệt đầu tiên thực hiện thay đổi trên Windows và nó đã bị chặn đưa mã kể từ đó 2015 .
Ứng dụng của tôi có thực sự gây ra sự cố không?
Ngay cả khi Chrome đang cảnh báo bạn về các ứng dụng không tương thích, chúng không nhất thiết gây ra sự cố — trừ khi trình duyệt của bạn gặp sự cố.
Hamilton lưu ý rằng Chrome chỉ đang cảnh báo về bất kỳ phần mềm nào sử dụng mã chèn “mà không đưa ra đánh giá giá trị”. Phần mềm bạn đã cài đặt có thể hoạt động bình thường và không bao giờ gây ra bất kỳ sự cố nào, nhưng Google không thích kỹ thuật này và đang tìm cách chặn nó.
Cách kiểm tra các ứng dụng không tương thích
Nếu Chrome gặp sự cố, bạn sẽ thấy thông báo yêu cầu bạn "Cập nhật hoặc xóa các ứng dụng không tương thích" hoặc "Cập nhật hoặc xóa các ứng dụng có vấn đề". Thao tác này sẽ đưa bạn đến danh sách các ứng dụng sử dụng tính năng chèn mã trên hệ thống của bạn.
Bạn cũng có thể truy cập danh sách này — ngay cả trước khi Chrome gặp sự cố — bằng cách đi tới Trình đơn> Cài đặt> Nâng cao, cuộn xuống cuối màn hình và nhấp vào “Cập nhật hoặc Xóa ứng dụng không tương thích” trong Đặt lại và dọn dẹp. Nếu bạn không thấy tùy chọn này ở đây, thì không có ứng dụng nào trên hệ thống của bạn đang đưa mã vào Chrome.
Bạn cũng có thể gõ
chrome: // settings / Ứng dụng không tương thích
vào thanh địa chỉ của bạn và nhấn Enter. Nếu bạn không thấy danh sách các ứng dụng không tương thích, nghĩa là bạn chưa cài đặt.
(Lưu ý: Tùy chọn này chỉ khả dụng bắt đầu từ Chrome 69 trên hệ thống của chúng tôi. Chrome 69 được lên lịch phát hành ổn định vào ngày 4 tháng 9 năm 2018.)
Chrome sẽ liệt kê tất cả các ứng dụng sử dụng tính năng chèn mã mà bạn đã cài đặt. Nhiều ứng dụng chống vi-rút, bao gồm Avast, AVG, Bitdefender, Emsisoft, Eset, IObit, Norton Security, Malwarebytes và WinPatrol xuất hiện ở đây.
Các ứng dụng khác đã xuất hiện ở đây bao gồm Acronis True Image, Dropbox và RocketDock. Danh sách có thể gây ngạc nhiên, nhưng bất kỳ ứng dụng nào sử dụng mã chèn sẽ xuất hiện trong danh sách.
Nút “Xóa” bên cạnh ứng dụng sẽ đưa bạn đến cửa sổ Cài đặt hoặc Bảng điều khiển, nơi bạn có thể gỡ cài đặt ứng dụng nếu muốn.
Nếu bạn không gặp sự cố, thì không có lý do gì để gỡ cài đặt ứng dụng — Google sẽ chặn các nỗ lực nhập mã của mình sau một vài tháng.
Google rõ ràng hy vọng rằng các nhà phát triển ứng dụng sẽ cập nhật ứng dụng của họ để không còn phụ thuộc vào các kỹ thuật chèn mã. Rốt cuộc, các nhà phát triển không muốn Chrome khuyến khích mọi người gỡ cài đặt ứng dụng của họ. Dù bằng cách nào, thông báo lỗi này sẽ không tồn tại quá lâu.
Chúng tôi không nghĩ đó là một tổn thất lớn. Như các nhà phát triển của Chrome lưu ý, kỹ thuật chèn mã góp phần gây ra sự cố và ít sự cố hơn sẽ là một cải tiến. Chúng tôi cũng không phải là một fan cuồng nhiệt của chống vi-rút can thiệp vào trình duyệt .
