Một lỗ hổng nghiêm trọng trong trình duyệt Chrome, cho phép người dùng tải về các nội dung của Netflix và Amazon Prime một cách miễn phí.

Mới đây, các nhà nghiên cứu bảo mật cho biết họ đã phát hiện ra một lỗ hổng của trình duyệt Google Chrome. Lỗ hổng này cho phép người dùng có thể tải về các bộ phim từ trang web trực tuyến như Netflix hoặc Amazon Prime, một cách miễn phí và đương nhiên là vi phạm quy định của các dịch vụ này.

David Livshits từ Trung tâm Nghiên cứu Anh ninh mạng tại Đại học Ben-Gurion và Alexandra Mikityuk đến từ Phòng thí nghiệm Telekom Innovation, đã phát hiện ra một cách để lấy các nội dung video từ module giải mã Widevine EME/CDM trong Chrome. Có nghĩa là bạn chỉ cần xem các bộ phim của Netflix hoặc Amazon Prime trên Chrome, là bạn có thể tải chúng về hoàn toàn miễn phí.



Livshits và Mikityuk đã quay lại một đoạn video để làm bằng chứng và cho thấy cách mà họ dùng để đánh cắp phim của các dịch vụ truyền hình trực tuyến. Họ cũng đã thông báo lỗ hổng này cho Google, tuy nhiên có vẻ như trình duyệt Chrome khó lòng có thể khắc phục được.

Đó là do trình duyệt Chrome được xây dựng trên nền tảng mã nguồn mở Chromium. Vì vậy mà ngay cả khi Google cập nhật một bản vá lỗi, các hacker vẫn có thể tạo ra một trình duyệt mới dựa trên Chromium và ghi đè lên Chrome để bỏ qua các bản vá lỗi.

Do các trình duyệt Firefox và Opera cũng sử dụng công nghệ giải mã Widevine, do đó về mặt lý thuyết thì các trình duyệt này cũng có lỗ hổng tương tự. Các công ty cung cấp dịch vụ truyền hình trực tuyến như Netflix hay Amazon sẽ phải đối mặt với một cuộc chiến mới đầy khó khăn.

Cập nhật: Google đã chính thức có phản hồi trước sự việc trên:

“Chúng tôi đánh giá cao báo cáo của các nhà nghiên cứu và đang xem xét một cách nghiêm túc. Chrome là một trình duyệt mã nguồn mở, vì vậy mà các nhà phát triển có thể tạo ra phiên bản riêng của mình để thay đổi các bộ giải mã video. Tuy nhiên chúng tôi rất coi trọng bản quyền video của các dịch vụ trực tuyến và sẽ sớm có biện pháp khắc phục”.

Tham khảo: Gizmodo

---

#Internet, #video, #chrome, #trình-duyệt, #bảo-mật, #google, #netflix, #đánh-cắp, #lỗ-hổng, #news