Google Chrome บล็อกการเปิดเบราว์เซอร์ด้วยสิทธิ Admin เพื่อ Security ที่ดีขึ้น

Google ได้ปล่อยอัปเดตการเปลี่ยนแปลงบน Chromium เพื่อลดสิทธิ (De-elevate) ใน Google Chrome ไม่ให้สามารถรันเป็นสิทธิ Administrator ได้ เพื่อเพิ่มความมั่นคงปลอดภัยใน Windows

จากก่อนหน้านี้ที่ Microsoft ได้ประกาศฟีเจอร์ใกล้เคียงกันในปี 2019 บนเบราว์เซอร์ Edge จะมีเห็นการแจ้งเตือนเพื่อให้ Relaunch ใหม่โดยที่ไม่ให้สิทธิเป็น Administrator ซึ่งภายหลังได้มีการปรับเปลี่ยนไม่ให้ Edge เปิดขึ้นมาโดยการยกสิทธิขึ้น และล่าสุด Microsoft ได้นำการปรับปรุงดังกล่าวมาใส่ใน Chromium ด้วย

โดยผู้ใช้งาน Leo บน X ได้ชี้ให้เห็นจุดเปลี่ยนแปลงดังกล่าว ซึ่ง Microsoft ได้ยืนยันแล้วเช่นกันว่า Chrome จะมีการลดสิทธิโดยอัตโนมัติเมื่อผู้ใช้งานพยายามที่จะเปิดเพื่อยกสิทธิขึ้น

แม้ว่า Microsoft จะมีการเพิ่ม Command Line ในการเลี่ยงไม่ให้ลกดสิทธิ แต่ Microsoft ก็ได้แจ้งเตือนไว้ด้วยว่าการเปิดเบราว์เซอร์ด้วยโหมด Admin นั้นไม่ใช่ไอเดียที่ดี และมีความเสี่ยงที่อาจจะถูกโจมตี เช่น ผู้ใช้งานอาจเผลอดาวน์โหลดและรันไฟล์ที่เป็น Malicious ซึ่งถ้าหากรันด้วยสิทธิที่เข้าถึงระบบได้เต็มรูปแบบ ก็อาจจะทำให้ทั้งระบบปฏิบัติการถูกโจมตีได้โดยที่ไม่ได้มีการแจ้งเตือนแต่อย่างใดทั้งสิ้น

ที่มา: https://www.bleepingcomputer.com/news/google/google-chrome-to-block-admin-level-browser-launches-for-better-security/

About chatchai

Tech Writer แห่ง TechTalk Thai ที่สนใจในทุกนวัตกรรมและเทคโนโลยี

Check Also

PDPC เดินหน้าผนึกกำลังเครือข่าย DPO กว่า 3,700 หน่วยงานทั่วประเทศยกระดับตามมติ ครม.ทันที [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ …

IBM จับมือ OpenAI รุกตลาด Enterprise AI ผสานโมเดลล่าสุดเข้ากับบริการให้คำปรึกษา

IBM ร่วมมือกับ OpenAI นำโมเดลและเครื่องมือเกี่ยวกับ AI เพิ่มประสิทธิภาพ IBM Consulting เพื่อให้บริการให้คำปรึกษากับลูกค้าองค์กรได้ดีขึ้น ความร่วมมือครั้งนี้เปิดช่องทางให้ OpenAI สามารถเจาะตลาดบริษัทยักษ์ใหญ่ระดับโลกได้มากขึ้น ภายใต้ดีลนี้ทั้งสองบริษัทจะร่วมกันทำตลาดและพัฒนาโซลูชัน AI เฉพาะทางสำหรับอุตสาหกรรมการเงินการธนาคาร …