Google อัปเดตความปลอดภัย Chrome อย่างต่อเนื่อง เวอร์ชัน Chrome 91 นำเสนอฟีเจอร์ความปลอดภัย 4 อย่างที่ช่วยลดความเสี่ยงจากการโจมตีทางไซเบอร์และปกป้องความเป็นส่วนตัว
1. เตือนก่อนติดตั้ง Extension ไม่ปลอดภัย
Chrome Enhanced Safe Browsing มีรายการ Extension ที่เชื่อถือได้ ตอนนี้ถ้าลองติดตั้ง Extension ไม่อยู่ในรายการ จะมี กล่องเตือนเติมขึ้นมาก่อนดาวน์โหลด บอกว่า Extension นี้อาจไม่ปลอดภัย
Google ถือว่า Extension จากนักพัฒนาที่ปฏิบัติตามนโยบาย Chrome Web Store น่าเชื่อถือ ประมาณ 75% ของ Extension ใน Store มาจากกลุ่มนี้
2. ตรวจสอบไฟล์ก่อนดาวน์โหลด
Chrome 91 ตรวจสอบ Metadata ของไฟล์ (เนื้อหาและที่มา) ก่อนดาวน์โหลด หากน่าสงสัย จะเตือนและให้เลือก Deep Scan (สแกนเชิงลึกแบบ Real-time) ผลลัพธ์จะบอกว่าไฟล์ปลอดภัยหรือไม่ สามารถเลือกดาวน์โหลดต่อได้หากมั่นใจว่าแหล่งที่มเชื่อถือได้
3. DNS-over-HTTPS (DoH) รองรับ Linux แล้ว
DoH เข้ารหัสคำขอ DNS ป้องกันการโจมตี Man-in-the-middle และให้การเข้ารหัส End-to-end ก่อนหน้านี้รองรับ Windows, Mac, Chrome OS, Android ตอนนี้ Linux ใช้งานได้แล้ว
4. ป้องกัน NAT Slipstreaming Attacks
Chrome 91 บล็อกการเข้าถึง Port 10080 (HTTP, HTTPS, FTP) เพื่อกันโจมตี NAT Slipstreaming ที่แฮกเกอร์ใช้ข้าม Firewall เข้าสู่เครือข่ายภายใน ไม่ส่งผลต่อ Amanda Backup หรือ VMware vCenter ที่ใช้ Port เดียวกัน Firefox บล็อก Port นี้มาตั้งแต่ 2020
วิธีเปิด Enhanced Safe Browsing
- คลิก สามจุด → Settings
- Privacy and Security → Security
- Safe Browsing → เลือก Enhanced Protection
อัปเดต Chrome ทันทีเพื่อหลีกเลี่ยง Zero-Day Exploit
หลัง Chrome 91 ปล่อยออกมา พบช่องโหว่ 14 ช่อง รวมถึง Zero-Day vulnerability Google ปล่อยแพทช์แก้ไขแล้ว ถ้าอยู่ที่ 91.0.4472.101 หรือต่ำกว่า ต้องอัปเดตทันที เพื่อป้องกันภัยคุกคาม
