ในยุคที่ภัยคุกคามทางโลกออนไลน์และกลลวงจากมิจฉาชีพพัฒนาไปอย่างรวดเร็วและแนบเนียนยิ่งขึ้น Google จึงได้ประกาศอัปเดตระบบความปลอดภัยครั้งใหญ่สำหรับเว็บเบราว์เซอร์ Google Chrome โดยเน้นการยกระดับฟีเจอร์ Enhanced Protection (โหมดการป้องกันขั้นสูง) ซึ่งข้อมูลระบุว่า ผู้ใช้งานที่เปิดโหมดนี้จะปลอดภัยจากการถูกฟิชชิ่งและกลลวงต่างๆ มากกว่าโหมดปกติถึง 10 เท่า จะมีอะไรใหม่และใช้งานยังไงตามไปดู
1. การแบ่งระดับเตือนภัยใหม่ : แยก ‘เว็บไซต์น่าสงสัย’ และ ‘เว็บไซต์อันตราย’
เดิมทีระบบ Safe Browsing ของ Chrome จะแสดงหน้าจอแจ้งเตือนสีแดงเต็มหน้าจอ (Interstitial Warning) เมื่อพบเว็บไซต์ที่เป็นอันตรายชัดเจน แต่ในปัจจุบัน Google ได้นำ ระบบจัดหมวดหมู่คำเตือนแบบ 2 ระดับ มาใช้กับโหมด Enhanced Protection เพื่อให้ครอบคลุมและยืดหยุ่นยิ่งขึ้น ดังนี้
Suspicious Sites (เว็บไซต์น่าสงสัย – ความมั่นใจระดับปานกลาง) : เป็นการแจ้งเตือนเมื่อตรวจพบหน้าเว็บที่มีรูปแบบพฤติกรรมหลอกลวง คล้ายคลึงกับเว็บมัลแวร์ การแจ้งเตือนประเภทนี้จะถูกออกแบบดีไซน์ ไอคอน สี และข้อความให้แตกต่างออกไป เพื่อเตือนสติผู้ใช้เบื้องต้น โดยไม่ขัดจังหวะการใช้งานมากเกินไป ช่วยให้ขยายขอบเขตการปกป้องได้กว้างขึ้น
Dangerous Sites (เว็บไซต์อันตราย – ความมั่นใจระดับสูง) : เป็นเว็บที่ตรวจสอบแน่ชัดแล้วว่ามีความเสี่ยงสูงที่จะสร้างความเสียหายให้แก่ผู้ใช้ ระบบจะยังคงแสดงหน้าจอเตือนภัยสีแดงเต็มจอแบบเดิมเพื่อบล็อกการเข้าถึงทันที
2. ยกระดับการตรวจจับกลลวงด้วยพลัง AI Gemini บนคลาวด์
เมื่อปีที่ผ่านมา Chrome ได้เริ่มทดลองนำเทคโนโลยี AI อย่าง Gemini แบบประมวลผลบนอุปกรณ์ (On-device) มาช่วยป้องกันการหลอกลวง และประสบความสำเร็จอย่างมาก
ล่าสุด เพื่อรับมือกับกลลวงที่หลากหลายและซับซ้อนขึ้น เช่น เว็บปลอมอ้างว่าเป็นโปรแกรมป้องกันไวรัส (Fake Antivirus) หรือหน้าต่างปลอมให้อัปเดตเบราว์เซอร์ Google ได้ยกระดับไปใช้ Gemini Model แบบฝั่งเซิร์ฟเวอร์ (Server-side Gemini) ที่ทรงพลังยิ่งขึ้น โดยมีกระบวนการทำงานที่น่าสนใจดังนี้
- การวิเคราะห์เชิงลึก : Gemini จะช่วยวิเคราะห์เนื้อหาบนหน้าเว็บ ตัวตนแบรนด์ที่แอบอ้าง วัตถุประสงค์ของหน้าเว็บ และคำนวณคะแนนความน่าจะเป็นของกลลวง ส่งต่อไปให้ระบบ Safe Browsing พิจารณาร่วมกับชื่อเสียงของโดเมนเพื่อตัดสินใจขั้นสุดท้าย
- ความเป็นส่วนตัวของผู้ใช้ (Privacy-First) : Google ให้ความสำคัญกับความเป็นส่วนตัวอย่างยิ่ง ระบบจะส่งข้อมูลข้อความบนหน้าเว็บไปวิเคราะห์เฉพาะ เมื่อตรวจพบสัญญาณเตือนภัยที่ชัดเจนเท่านั้น และข้อมูลทั้งหมดจะถูกประมวลผลแบบชั่วคราว โดยไม่มีการบันทึก Log, จัดเก็บ หรือนำไปใช้ฝึกสอนโมเดล AI แต่อย่างใด
3. เกราะป้องกันเทคนิคโจมตีใหม่ ClickFix
หนึ่งในภัยคุกคามรูปแบบใหม่ที่มิจฉาชีพนิยมใช้คือ ClickFix ซึ่งเป็นการหลอกลวงเชิงจิตวิทยา (Social Engineering) โดยล่อลวงให้ผู้ใช้คัดลอกและนำคำสั่งแปลกปลอมไปรันบนคอมพิวเตอร์ของตนเอง ด้วยข้ออ้างหลอกๆ เช่น “เพื่อแก้ไขปัญหาหน้าจอค้างหรืออัปเดตระบบ”
- ภัยร้ายจาก LOLBins : เมื่อเหยื่อทำตามและนำคำสั่งไปวางในคอมมานด์ไลน์ คำสั่งนั้นมักจะเรียกใช้งานเครื่องมือที่มีอยู่แล้วในระบบปฏิบัติการ เช่น
PowerShellหรือcmd.exe(เรียกว่า Living Off the Land Binaries หรือ LOLBins) ซึ่งเป็นเครื่องมือที่ระบบความปลอดภัยมักเชื่อถือ มิจฉาชีพจึงใช้ช่องทางนี้ดาวน์โหลดมัลแวร์ โดยเลี่ยงการตรวจสอบของเบราว์เซอร์ไปได้เลย - วิธีรับมือของ Chrome : ระบบใหม่จะคอยตรวจสอบว่า หากผู้ใช้งานในโหมด Enhanced Protection เผลอคัดลอกคำสั่งที่น่าสงสัย ระบบจะทำการลบข้อมูลส่วนบุคคล (PII) ออกจากคลิปบอร์ด จากนั้นส่งเพย์โหลดไปให้ Safe Browsing วิเคราะห์ หากพบว่าเป็นสคริปต์อันตราย Chrome จะแสดงคำเตือนขึ้นมาทันที เพื่อตัดวงจรการโจมตีแบบเรียลไทม์ โดยยังคงออกแบบมาให้ไม่รบกวนการทำงานของนักพัฒนาซอฟต์แวร์ทั่วไป
วิธีเปิดใช้งาน Enhanced Protection เพื่อความปลอดภัยสูงสุด
ภัยไซเบอร์ในปัจจุบันไม่ได้มาในรูปแบบไวรัสแบบเดิมอีกต่อไป แต่มักใช้จิตวิทยาและเทคโนโลยีขั้นสูงในการหลอกลวง หากใครต้องการใช้งานอินเทอร์เน็ตได้อย่างไร้กังวลและอุ่นใจ แนะนำให้เปิดใช้งานโหมดป้องกันขั้นสูงบน Google Chrome ได้ง่ายๆ ดังนี้
- เปิดเบราว์เซอร์ Google Chrome
- ไปที่เมนู การตั้งค่า (Settings) > ความเป็นส่วนตัวและความปลอดภัย (Privacy and security)
- เลือก ความปลอดภัย (Security)
- เปลี่ยนจากการป้องกันแบบมาตรฐาน (Standard Protection) มาเป็น การป้องกันขั้นสูง (Enhanced Protection)
การเปิดใช้งานฟีเจอร์นี้จะช่วยให้เบราว์เซอร์ทำงานร่วมกับระบบคลาวด์และ AI ของ Google ในการตรวจสอบลิงก์ ดาวน์โหลด และเว็บไซต์อันตรายแบบเรียลไทม์ ป้องกันจากภัยไซเบอร์รูปแบบใหม่ได้อย่างมีประสิทธิภาพสูงสุด
ทั้งนี้ โหมดการป้องกันขั้นสูง (Enhanced Protection) ของ Safe Browsing ใน Chrome เปิดให้ใช้ตั้งแต่ปี 2020
ที่มา : Google Security Blog
Comment