Google вносит изменения в Chromium, чтобы предотвратить запуск браузера Chrome от имени администратора, с целью повышения безопасности пользователей Windows. Эта мера нацелена на снижение рисков, связанных с возможным запуском вредоносного ПО с повышенными правами.
Ранее, если пользователи открывали браузеры с повышенными правами, такие как Edge, они получали предупреждения. Microsoft уже адаптировала эту функцию, чтобы Edge сам блокировал запуск с правами администратора, и теперь Google решает реализовать аналогичную защиту для Chrome через изменения в коде Chromium.
“Теперь браузер будет автоматически понижать уровень прав пользователей, запускающих Chrome с повышенными правами. Этот CL основан на изменениях, которые мы внесли в Edge около 2019 года”, — делится информацией Стефан Смолен, разработчик Microsoft Edge. Если автоматический механизм не сработает, браузер попытался бы открыть себя с правами администратора как крайнюю меру.
Помимо этого, Microsoft внедрила параметр командной строки «-do-not-de-elevate», который защищает от повторного понижения прав после автоматического перезапуска, чтобы избежать бесконечных циклов. Однако эта функция не применяется к процессам Chrome, запущенным с повышенными правами в режиме автоматизации, чтобы не нарушать работу критически важных инструментов.
Функционал, который предложен в обновлении Chrome, имеет свою предысторию. В 2019 году Microsoft добавила аналогичную защиту в Edge, предупреждая пользователей о необходимости перезапустить браузер без привилегий администратора. Затем это привело к более строгому блокированию доступа к запуску браузера с повышенными правами.
Безопасность пользователя остается в центре внимания этих обновлений. Запуск браузера с правами администратора увеличивает вероятность вредоносной атаки, так как зловредные файлы могут получить доступ ко всем компонентам системы. Изменения в Chromium также следуют за недавним релизом браузера Google Chrome 136, который включил в себя дополнительные функции безопасности и улучшения.
Таким образом, новые меры по безопасности, внедренные в Chromium, ставят во главу угла защиту системы и пользователей от потенциальных угроз, что актуально в условиях постоянных кибератак и росте числа вредоносных программ в сети. Эти шаги могут сыграть важную роль в предотвращении угрозы безопасности в будущем.