420/69 (IT) ประจำวันอังคารที่ 4 สิงหาคม 2569
Google เตรียมเพิ่มฟีเจอร์ความปลอดภัยใหม่ใน Chrome เพื่อบล็อกส่วนขยายที่พยายามเปลี่ยนหน้า New Tab หรือเครื่องมือค้นหาเริ่มต้นผ่านนโยบายแบบ enterprise policy บนอุปกรณ์ Windows และ macOS ที่ไม่ได้อยู่ภายใต้การจัดการขององค์กร โดยฟีเจอร์ดังกล่าวมีเป้าหมายเพื่อลดการโจมตีจากส่วนขยายประเภท browser hijacker ซึ่งอาจเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์หรือเครื่องมือค้นหาที่ไม่พึงประสงค์
รายงานระบุว่า โดยปกติ Chrome อนุญาตให้องค์กรใช้ enterprise policy เพื่อติดตั้งส่วนขยายหรือกำหนดค่าบางอย่างในเบราว์เซอร์ได้ แต่มัลแวร์บางกลุ่มใช้วิธีเพิ่ม policy key ลงในเครื่องผู้ใช้ทั่วไป เพื่อบังคับติดตั้งส่วนขยายที่เปลี่ยนหน้า New Tab เปลี่ยนเครื่องมือค้นหา หรือเปลี่ยนเส้นทางผลการค้นหาไปยังเว็บไซต์ต้องสงสัย ทำให้ Chrome แสดงสถานะคล้ายถูก “Managed by your organization” แม้อุปกรณ์ดังกล่าวไม่ได้อยู่ภายใต้การจัดการขององค์กร และผู้ใช้อาจไม่สามารถลบหรือปิดส่วนขยายได้ตามปกติ
ภายใต้แนวทางป้องกันใหม่นี้ Chrome จะบล็อกการติดตั้งส่วนขยายที่ถูกควบคุมด้วย policy หากส่วนขยายนั้นพยายามเปลี่ยนหน้า New Tab หรือเครื่องมือค้นหาเริ่มต้นบนอุปกรณ์ที่ไม่ได้รับการจัดการจากองค์กร และจะบันทึก extension ID ของส่วนขยายที่ถูกบล็อกไว้ เพื่อป้องกันไม่ให้ Chrome พยายามดาวน์โหลดส่วนขยายเดิมซ้ำในการตรวจสอบ policy รอบถัดไป นอกจากนี้ ส่วนขยายที่ผู้ใช้ติดตั้งเองจะไม่ถูกเปลี่ยนสถานะให้กลายเป็นส่วนขยายที่ถูกล็อกด้วย policy โดยฟีเจอร์ดังกล่าวยังอยู่ระหว่างการพัฒนาและยังไม่ถูกเปิดใช้งานใน Chrome Stable ขณะรายงาน ผู้ใช้ควรตรวจสอบส่วนขยายที่ติดตั้ง ลบส่วนขยายที่ไม่รู้จัก และตรวจสอบความผิดปกติ หากพบข้อความ “Managed by your organization” บนอุปกรณ์ส่วนตัว