Google Chrome บล็อกการเปิดเบราว์เซอร์ด้วยสิทธิ Admin เพื่อ Security ที่ดีขึ้น

Google ได้ปล่อยอัปเดตการเปลี่ยนแปลงบน Chromium เพื่อลดสิทธิ (De-elevate) ใน Google Chrome ไม่ให้สามารถรันเป็นสิทธิ Administrator ได้ เพื่อเพิ่มความมั่นคงปลอดภัยใน Windows

จากก่อนหน้านี้ที่ Microsoft ได้ประกาศฟีเจอร์ใกล้เคียงกันในปี 2019 บนเบราว์เซอร์ Edge จะมีเห็นการแจ้งเตือนเพื่อให้ Relaunch ใหม่โดยที่ไม่ให้สิทธิเป็น Administrator ซึ่งภายหลังได้มีการปรับเปลี่ยนไม่ให้ Edge เปิดขึ้นมาโดยการยกสิทธิขึ้น และล่าสุด Microsoft ได้นำการปรับปรุงดังกล่าวมาใส่ใน Chromium ด้วย

โดยผู้ใช้งาน Leo บน X ได้ชี้ให้เห็นจุดเปลี่ยนแปลงดังกล่าว ซึ่ง Microsoft ได้ยืนยันแล้วเช่นกันว่า Chrome จะมีการลดสิทธิโดยอัตโนมัติเมื่อผู้ใช้งานพยายามที่จะเปิดเพื่อยกสิทธิขึ้น

แม้ว่า Microsoft จะมีการเพิ่ม Command Line ในการเลี่ยงไม่ให้ลกดสิทธิ แต่ Microsoft ก็ได้แจ้งเตือนไว้ด้วยว่าการเปิดเบราว์เซอร์ด้วยโหมด Admin นั้นไม่ใช่ไอเดียที่ดี และมีความเสี่ยงที่อาจจะถูกโจมตี เช่น ผู้ใช้งานอาจเผลอดาวน์โหลดและรันไฟล์ที่เป็น Malicious ซึ่งถ้าหากรันด้วยสิทธิที่เข้าถึงระบบได้เต็มรูปแบบ ก็อาจจะทำให้ทั้งระบบปฏิบัติการถูกโจมตีได้โดยที่ไม่ได้มีการแจ้งเตือนแต่อย่างใดทั้งสิ้น

share :