Microsoft và Google “bắt tay” vá lỗ hổng bảo mật clipboard

Các tab “ẩn danh” trong Google Chrome và Microsoft Edge trước đây lưu trữ văn bản được sao chép vào lịch sử clipboard của Windows. Lỗ hổng bảo mật này đặc biệt nguy hiểm khi kích hoạt đồng bộ hóa đám mây, tạo điều kiện cho tin tặc đánh cắp thông tin. May mắn thay, Microsoft đã hợp tác với Google để khắc phục vấn đề này.

Clipboard “ẩn danh”: Lỗ hổng bảo mật “nguy hiểm”

Một số người dùng Windows 10 và 11 thậm chí còn không biết đến tính năng lịch sử clipboard. Tính năng này rất tiện lợi khi sao chép và dán nhiều đoạn văn bản vào tệp Notepad hoặc tài liệu khác. Nhấn tổ hợp phím Windows + V sẽ hiển thị cửa sổ pop-up chứa danh sách các thông tin đã sao chép gần đây. Sau khi thay đổi cài đặt, người dùng cũng có thể đồng bộ hóa clipboard lên đám mây và truy cập trên bất kỳ thiết bị nào sử dụng cùng tài khoản Microsoft.

Microsoft và Google “vá lỗ hổng”

Microsoft đã bổ sung mã với các định dạng clipboard mới để bảo mật hoạt động trong cửa sổ và tab “ẩn danh”. Thay đổi này áp dụng cho tất cả trình duyệt dựa trên Chromium, bao gồm cả Chrome. Đối với macOS, văn bản sẽ tự động bị xóa sau khi sao chép để ngăn chặn việc chia sẻ giữa các thiết bị Apple.

Nâng cấp bảo mật “âm thầm”

Windows cũng thay đổi cách xem trước nội dung đa phương tiện trong chế độ “ẩn danh”. Giờ đây, thông tin về video và nhạc sẽ không còn được hiển thị khi điều chỉnh âm lượng hoặc chuyển bài hát.

Bản cập nhật này đã được phát hành “âm thầm” vào cuối năm 2024 mà không gây nhiều sự chú ý. Mặc dù các bản cập nhật “gây lỗi” như 24H2 thường được quan tâm hơn, nhưng Microsoft và Google rõ ràng đang ưu tiên bảo mật lên hàng đầu. Tuy nhiên, nhiều chuyên gia cũng cảnh báo người dùng không nên “quá tin tưởng” vào các “ông lớn” công nghệ trong việc bảo vệ dữ liệu cá nhân.

Mặc dù chế độ “ẩn danh” được thiết kế để bảo vệ quyền riêng tư, nhưng lỗ hổng bảo mật trong lịch sử clipboard đã tạo ra rủi ro cho người dùng Windows. Việc Microsoft và Google “vá lỗ hổng” này là một bước đi cần thiết để nâng cao an ninh và bảo vệ thông tin người dùng.