Lỗ hổng 'đường link màu tím' tồn tại 16 năm

Trên trình duyệt web, đường link màu xanh được mặc định ban đầu và màu tím thể hiện người dùng đã truy cập vào đó. Tuy nhiên, tính năng này vô tình trở thành lỗ hổng làm ảnh hưởng tới quyền riêng tư.

Google cho biết đang triển khai tính năng "phân vùng" các liên kết đã truy cập trên Chrome, trình duyệt ra mắt cách đây 16 năm. Thay đổi này cũng áp dụng cho các trình duyệt dựa trên Chromium khác như Vivaldi và Microsoft Edge.

Trình duyệt web cho phép trang web tùy chỉnh giao diện của văn bản và các phần tử khác bằng cách sử dụng các bộ chọn CSS. Trong đó, với bộ chọn ':visited', trang web áp dụng hiệu ứng chuyển màu tím cho những liên kết người dùng đã truy cập. Tuy nhiên, việc một website có thể phát hiện đường link nào đã được người dùng truy cập cũng có "tác dụng phụ". Ví dụ, một trang độc hại có thể chứa hàng nghìn đường link và bằng cách kiểm tra những link nào phù hợp với bộ chọn ':visited', nó có thể tạo ra hồ sơ lịch sử duyệt web của người dùng.

"Đường link màu tím" đã tồn tại nhiều năm và bị kẻ tấn công lợi dụng. Google đưa ra giải pháp sử dụng hệ thống sandbox cách ly lịch sử truy cập cho từng trang web riêng lẻ, thay vì lưu trữ chúng chung trong một danh sách mà bất kỳ trang nào cũng có thể trỏ vào.

Có nghĩa, nếu một liên kết được đặt trên nhiều website khác nhau, khi người dùng bấm link đó trên trang A, chỉ trang A mới biết họ đã nhấp vào. Khi người dùng vào trang B cũng có liên kết trên, đường link sẽ không mặc định chuyển sang màu tím như hiện tại. Điều này loại bỏ nguy cơ rò rỉ lịch sử duyệt web, nâng cao bảo mật trực tuyến.

Phiên bản Chrome 136 khắc phục vấn đề này đang được phát hành thử nghiệm và sẽ chính thức ra mắt cuối tháng 4.