Google เตรียมอัปเกรดความปลอดภัย Chrome บล็อกส่วนขยายอันตราย - Thisisgame Thailand

ใครที่ใช้เบราว์เซอร์ Chrome เป็นประจำน่าจะเคยเจอปัญหากวนใจ เวลาเปิดหน้าแท็บใหม่ขึ้นมาแล้วโดนเด้งไปเว็บไซต์แปลกๆ หรือโดนเปลี่ยนเครื่องมือค้นหาเริ่มต้นไปเป็นของเจ้าอื่นโดยไม่ได้ตั้งใจ ซึ่งล่าสุดทาง Google ได้เริ่มลงมือแก้ปัญหานี้อย่างจริงจังแล้ว ด้วยการพัฒนาระบบความปลอดภัยแบบใหม่ที่จะเข้ามาช่วยขัดขวางไม่ให้ส่วนขยายเข้ามาก้าวก่ายหรือยึดการทำงานในจุดสำคัญเหล่านี้

เบื้องหลังของปัญหานี้เกิดจากการที่กลุ่มแฮกเกอร์และผู้ไม่หวังดีแอบอาศัยช่องโหว่ของนโยบายระดับองค์กร หรือ Enterprise Policy บนอุปกรณ์ส่วนตัว เพื่อทำการบังคับติดตั้งส่วนขยายเข้าสู่เบราว์เซอร์ Chrome แบบเงียบๆ โดยที่ผู้ใช้งานไม่รู้ตัว จากนั้นก็ใช้สิทธิ์ดังกล่าวในการดึงการควบคุมระบบค้นหา แล้วส่งผู้ใช้ไปยังเว็บไซต์ที่ต้องการเพื่อเก็บข้อมูลหรือสร้างความรำคาญ

ความน่ากลัวของการโจมตีรูปแบบนี้คือ เมื่อส่วนขยายถูกบังคับติดตั้งผ่านนโยบายระดับองค์กร ตัวเบราว์เซอร์ Chrome บนเครื่อง PC หรือ โน้ตบุ๊ก ส่วนตัว จะเข้าใจผิดคิดว่าอุปกรณ์เครื่องนั้นถูกดูแลโดยผู้ดูแลระบบขององค์กร ส่งผลให้ผู้ใช้งานเจ้าของเครื่องตัวจริงไม่มีสิทธิ์กดลบหรือถอนการติดตั้งส่วนขยายอันตรายนั้นออกไปได้เลย สร้างความปวดหัวให้กับผู้ใช้งานทั่วไปอย่างมาก

รายงานข่าวจากสื่อเทคโนโลยี Bleeping Computer ระบุว่า Google กำลังเร่งพัฒนาฟีเจอร์ป้องกันนี้อยู่อย่างต่อเนื่อง แม้ว่าจะยังไม่ได้ปล่อยออกมาใน Chrome เวอร์ชันใช้งานทั่วไป ณ ตอนนี้ก็ตาม แต่เมื่อระบบมีความเสถียรและพร้อมทำงานร้อยเปอร์เซ็นต์แล้ว ทางค่ายจะทำการเปิดใช้งานฟีเจอร์นี้ให้แบบอัตโนมัติทันที โดยที่ผู้ใช้ไม่ต้องเสียเวลาไปนั่งค้นหาหรือเปิดสวิตช์เปิดใช้งานด้วยตัวเอง

นอกจากนี้ Google ยังปรับปรุงระบบเพิ่มเติม เพื่อป้องกันไม่ให้ส่วนขยายที่ผู้ใช้ติดตั้งเองด้วยมือ ถูกเปลี่ยนสถานะกลายเป็นส่วนขยายที่ถูกควบคุมโดยนโยบายองค์กรในภายหลัง ซึ่งการปรับเปลี่ยนนี้จะช่วยให้คนที่ติดตั้งส่วนขยายยังมีสิทธิ์เด็ดขาดในการควบคุมการใช้งาน รวมถึงเลือกได้เสมอว่าจะเก็บส่วนขยายนั้นไว้หรือสั่งลบทิ้งเมื่อไหร่ก็ได้ตามต้องการ

ในยุคดิจิทัลที่เรื่องความปลอดภัยออนไลน์มีความสำคัญอย่างยิ่ง การที่ Google หันมาอุดรอยรั่วที่หลายคนอาจมองข้ามไปจึงถือเป็นเรื่องน่าประทับใจมาก และในระหว่างที่กำลังรอฟีเจอร์นี้เปิดตัวอย่างเป็นทางการ แนะนำให้ทุกคนเพิ่มความระมัดระวังด้วยการตั้งรหัสผ่านที่คาดเดายาก พร้อมเปิดใช้งานระบบยืนยันตัวตนสองชั้น หรือ 2FA บนทุกบัญชี เพื่อป้องกันความเสี่ยงในโลกออนไลน์อีกทางหนึ่ง