Próximas melhorias de segurança: Google Chrome adotará lançamento deselevado
Em abril de 2019, a Microsoft introduziu um recurso de segurança significativo em seu navegador Edge: a capacidade de detectar quando ele está operando no modo Administrador. Essa funcionalidade solicitava que os usuários reiniciassem o navegador em um estado menos privilegiado, aumentando a segurança geral durante as sessões de navegação na web.
Em agosto do mesmo ano, a Microsoft fez mais melhorias ao lançar uma nova configuração chamada “Deselevar navegador na inicialização”.Esse recurso reinicia automaticamente o Edge em modo não administrativo se privilégios elevados forem detectados, fortalecendo ainda mais a postura de segurança do navegador.
Chrome segue o exemplo: nova atualização de segurança a caminho
Apesar desses avanços no Edge, foi surpreendente descobrir que o navegador Chrome do Google não possuía recursos semelhantes, embora ambos os navegadores operem na estrutura do Chromium. No entanto, um desenvolvimento recente indica que os usuários do Google Chrome em breve se beneficiarão do mesmo recurso de redução de elevação.
O engenheiro de software chefe da Microsoft, Stefan Smolen, implementou recentemente alterações no Chromium Gerrit que introduzem o recurso “Remover automaticamente usuários que iniciam o Chrome elevado”.Isso representa um avanço significativo na segurança do Chrome.
Segundo Smolen, a mudança visa replicar as funcionalidades presentes no Edge:
Esta CL é baseada nas mudanças que tivemos no Edge, por volta de 2019, que tenta deselevar automaticamente o navegador quando ele é executado com a parte elevada de um token dividido/vinculado.
Isso tenta reiniciar automaticamente uma vez e, se ainda falhar, retorna ao comportamento atual (que tenta iniciar o administrador).Adicionamos uma opção de linha de comando para impedir a reinicialização automática se, por qualquer motivo, reiniciarmos no modo de administrador novamente.
Considerações importantes para automação
O novo recurso, semelhante ao encontrado no Edge, garantirá que o Chrome agora possa reiniciar espontaneamente sem permissões elevadas. No entanto, Smolen destacou uma exceção importante: este novo sinalizador não funcionará em ambientes onde o Chrome esteja funcionando em modo de automação, protegendo assim as ferramentas de automação contra interrupções.
Vale ressaltar que Smolen é o mesmo engenheiro que apresentou esse recurso inicialmente ao Edge em 2019, demonstrando um compromisso contínuo em aprimorar a segurança do navegador em todas as plataformas.
Para mais informações sobre esta atualização, confira o commit original no Chromium Gerrit, bem como os insights de Leopeva64 no X.
Para mais detalhes sobre esse desenvolvimento e muito mais, visite Neowin.
Artigos relacionados:
Microsoft cria mercado de IA para compensar editores por conteúdo
7:10
LinkedIn da Microsoft alerta usuários: modelos de IA serão treinados automaticamente usando seus dados, com opção de cancelamento disponível
7:07
Baixe o instalador offline do Google Chrome 140.0.7339.208
7:03
Deixe um comentário