Google พยายามออกแบบระบบให้ผู้ใช้งานมีโอกาสพลาดติดมัลแวร์ได้ยากยิ่งขึ้น ล่าสุดทาง Google ได้มีการปรับเปลี่ยนขั้นตอนในการใช้งาน Plugins ของ Google Services แล้ว ด้วยการเพิ่มระบบแจ้งเตือนผู้ใช้ และระบบยืนยัน Verification system ทำให้เราลดอันตรายจากแอพฯ หรือโปรแกรมที่มีการเชื่อมต่อกับบริการของ Google
ความเปลี่ยนแปลงนี้เกิดขึ้นหลังจากที่มีหนอน Phishing ปลอมตัวเป็นแอพฯ ที่มีชื่อว่า Google Docs เข้าโจมตีผู้ใช้เป็นจำนวนมากในเดือนพฤษภาคมที่ผ่านมา มัลแวร์ตัวนี้หลอกผู้ใช้ด้วยการใช้ชื่อว่า "Google Docs" ทำให้มีคนหลงเชื่อ กดอนุญาตให้สิทธิ์ในการเข้าถึงไปเป็นจำนวนมาก หากโจมตีสำเร็จ มัลแวร์จะทำการส่งคำร้องไปยังทุกคนที่อยู่ใน Contact list ทำให้ความเสียหายกระจายเป็นวงกว้างอย่างรวดเร็ว แม้ในเวลาต่อมา Google จะทำการขึ้นบัญชีแอพฯ ดังกล่าว แต่ก็มีผู้เสียหายนับแสนรายเลยทีเดียว
หน้า Verification แบบใหม่
Google ได้เพิ่มระบบ Verification เพื่อยืนยันแอพฯ ว่ามีความปลอดภัย หากแอพฯ ยังไม่ผ่านการลงทะเบียนกับทาง Google จะมีการแจ้งเตือนในทันที ทั้งนี้หากเรายังยืนยันจะให้สิทธิ์ ก็ต้องแบกรับความเสี่ยงด้วยตัวเองละ
ทั้งนี้ ผู้เชี่ยวชาญแนะนำว่าแอพฯ 3rd Party ที่มีการเชื่อมต่อกับบัญชี Google ของเรา ตัวไหนที่ไม่ได้ใช้แล้ว ให้ทำการ Revoke access ลบออกไป จะช่วยเพิ่มความปลอดภัยให้เราได้ด้วย โดยสามารถตรวจสอบได้ที่ลิงค์ https://myaccount.google.com/permissions
ที่มา : www.theverge.com
ไม่มีความคิดเห็น:
แสดงความคิดเห็น