Google ได้เปิดตัว Chrome 157 และตัวเลขก็มากมาย: แก้ไขปัญหาด้านความปลอดภัย 213 รายการ รวมถึง 7 รายการที่ถูกจัดอยู่ในระดับ Critical อย่างไรก็ตาม ตัวอัปเดตอัตโนมัติของ Chrome ไม่ได้ส่งเวอร์ชันใหม่ให้คุณทันทีที่เปิดตัว เบราว์เซอร์ของคุณอาจยังรันเวอร์ชันเก่าอยู่ในขณะนี้ คู่มือนี้จะอธิบายว่า Chrome 157 ครอบคลุมอะไรบ้าง วิธีตรวจสอบเวอร์ชันของคุณ และวิธีติดตั้งแพตช์ด้วยตนเอง
Chrome 157 แก้ไขอะไรบ้าง
Chrome 157 แก้ไขปัญหาด้านความปลอดภัย 213 รายการในการเปิดตัวครั้งเดียว โดย 7 รายการได้รับการจัดระดับความรุนแรงสูงสุดของ Google คือ Critical รายงานเกี่ยวกับการเปิดตัวระบุว่า ช่องโหว่ระดับ Critical ส่งผลกระทบต่อคอมโพเนนต์ของเบราว์เซอร์ ได้แก่ Dawn, ANGLE, WebGL และ Prerender ซึ่งเป็นส่วนของ Chrome ที่จัดการการเรนเดอร์กราฟิกและการโหลดหน้าเว็บล่วงหน้า นั่นหมายความว่าพวกมันประมวลผลเนื้อหาจากเว็บไซต์ที่คุณเยี่ยมชม
ตามบันทึกการเปิดตัวของ Google ที่อ้างอิงในรายงานอื่น ๆ เวอร์ชันที่แก้ไขแล้วคือ 157.0.8103.38 หรือ 157.0.8103.39 บน Windows และ Mac และ 157.0.8103.38 บน Linux และ Android หากหมายเลขเวอร์ชันของคุณต่ำกว่านั้น คุณยังไม่ได้รับการป้องกันจากการอัปเดตนี้
เมื่อเทียบขนาดแล้ว การอัปเดตเดสก์ท็อปเสถียรครั้งก่อน คือ Chrome 156 ในช่วงปลายเดือนตุลาคม มีรายการแก้ไขด้านความปลอดภัย 52 รายการ Chrome 157 เป็นชุดที่ใหญ่กว่ามาก และยังสอดคล้องกับการเปิดตัวครั้งอื่น ๆ ที่ผ่านมา: รายงานก่อนหน้าของเราเกี่ยวกับ Chrome 153 ซึ่งแก้ไขช่องโหว่ 230 รายการและช่องโหว่ zero-day แสดงให้เห็นว่าจำนวนแพตช์ที่มากได้กลายเป็นเรื่องปกติสำหรับ Chrome
วิธีตรวจสอบเวอร์ชัน Chrome ของคุณ
โดยปกติ Chrome จะอัปเดตอยู่เบื้องหลัง แต่จะใช้เวอร์ชันใหม่หลังจากการรีสตาร์ทเท่านั้น เบราว์เซอร์ที่เปิดทิ้งไว้หลายวันหรือหลายสัปดาห์อาจล้าหลังได้ วิธีตรวจสอบ:
- เปิด Chrome บนคอมพิวเตอร์ของคุณ
- คลิกเมนูจุดสามจุดที่มุมขวาบน
- ไปที่ Help แล้วเลือก About Google Chrome หรือพิมพ์ chrome://settings/help ในแถบที่อยู่
- อ่านหมายเลขเวอร์ชันที่แสดงบนหน้านั้นและเปรียบเทียบกับเวอร์ชันที่แก้ไขแล้วด้านบน
บนหน้านั้น Chrome ยังตรวจสอบอัปเดตโดยอัตโนมัติด้วย หากพบ จะเริ่มดาวน์โหลดทันที
วิธีบังคับอัปเดตด้วยตนเอง
หากหน้า About แสดงเวอร์ชันเก่า หรือแจ้งว่ามีอัปเดตพร้อมแล้ว ให้ดำเนินการด้วยตนเองจนเสร็จ:
- เดสก์ท็อป (Windows, Mac, Linux): บนหน้า About Google Chrome รอให้การดาวน์โหลดเสร็จสิ้น แล้วคลิก Relaunch บันทึกงานที่เปิดอยู่ก่อน เพราะ Chrome จะรีสตาร์ท โดยปกติ Chrome จะคืนแท็บของคุณกลับมาหลังจากนั้น
- Android: เปิด Google Play Store ค้นหา Chrome แล้วแตะ Update หากมีให้อัปเดต
- Linux: Chrome อาจได้รับการอัปเดตผ่านตัวจัดการแพ็กเกจของระบบของคุณด้วย ขึ้นอยู่กับวิธีที่คุณติดตั้ง
หลังจากรีสตาร์ทแล้ว ให้กลับไปที่หน้า About และยืนยันว่าหมายเลขเวอร์ชันตรงกับหรือสูงกว่าเวอร์ชันที่แก้ไขแล้ว หากยังเห็นหมายเลขเก่า ให้ตรวจสอบอัปเดตอีกครั้ง เนื่องจากการเผยแพร่จะไปถึงผู้ใช้เป็นระยะ ๆ
ทำไมแพตช์เบราว์เซอร์จึงสำคัญต่อความเป็นส่วนตัวของคุณ
เป็นเรื่องง่ายที่จะคิดว่า VPN ปกป้องคุณขณะท่องเว็บ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และสามารถซ่อน IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชมได้ แต่ไม่ได้เปลี่ยนวิธีที่เบราว์เซอร์ของคุณจัดการกับโค้ดที่ได้รับ ช่องโหว่ในคอมโพเนนต์ของเบราว์เซอร์เป็นข้อบกพร่องในซอฟต์แวร์บนอุปกรณ์ของคุณ และนั่นเป็นปัญหาที่แยกจากความเป็นส่วนตัวของเครือข่าย
ความแตกต่างนี้สำคัญเพราะเบราว์เซอร์ของคุณเก็บข้อมูลไว้มาก: เซสชันที่ล็อกอินอยู่ รหัสผ่านที่บันทึกไว้ ข้อมูลกรอกอัตโนมัติ คุกกี้ และประวัติการท่องเว็บ ช่องโหว่ร้ายแรงในคอมโพเนนต์ของเบราว์เซอร์อาจ ในสถานการณ์ที่เลวร้าย ทำให้ข้อมูลเหล่านั้นตกอยู่ในความเสี่ยง โดยไม่คำนึงว่าเครือข่ายของคุณจะเป็นอย่างไร การจัดระดับ Critical มีอยู่เพราะบั๊กเหล่านี้อาจมีผลกระทบร้ายแรงที่สุด
ยังมีปัญหาเรื่องจังหวะเวลา เมื่อแพตช์เปิดเผยต่อสาธารณะแล้ว การแก้ไขสามารถถูกศึกษาได้ และช่วงเวลาระหว่างการเปิดตัวกับการติดตั้งคือช่วงที่ผู้ใช้เสี่ยงที่สุด สรุป ThreatsDay ที่ระบุบั๊ก Chrome 370 รายการ ของเราเป็นอีกเครื่องเตือนใจว่ากระแสการแก้ไขเบราว์เซอร์นั้นสม่ำเสมอเพียงใด
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
คุณไม่จำเป็นต้องตื่นตระหนก แต่คุณไม่ควรรอ Chrome 157 เป็นการเปิดตัวด้านความปลอดภัยครั้งใหญ่ และการอัปเดตอัตโนมัติอาจยังไปไม่ถึงคุณ โดยเฉพาะหากคุณไม่ค่อยปิดเบราว์เซอร์ การตรวจสอบใช้เวลาไม่ถึงหนึ่งนาที มอง VPN เป็นชั้นหนึ่งของการปกป้องความเป็นส่วนตัว ไม่ใช่สิ่งทดแทนเบราว์เซอร์ที่ได้รับการแพตช์ ทั้งสองทำหน้าที่ต่างกัน และคุณต้องให้ทั้งสองทำงาน
หากคุณใช้เบราว์เซอร์ที่ใช้ Chrome เป็นฐานอื่นนอกเหนือจาก Chrome เอง ให้ตรวจสอบหน้าอัปเดตของพวกเขาด้วย เนื่องจากโดยปกติ他们会ทำตามกำหนดการเปิดตัวของ Chrome จังหวะเวลาที่แน่นอนอาจแตกต่างกัน และเนื้อหาต้นฉบับที่นี่ครอบคลุมเฉพาะ Chrome เท่านั้น
สรุปสั้น ๆ
- เปิด Help แล้วไปที่ About Google Chrome และยืนยันว่าคุณใช้เวอร์ชัน 157.0.8103.38 หรือใหม่กว่า
- คลิก Relaunch เพื่อทำการอัปเดตให้เสร็จสิ้น แพตช์จะไม่มีผลจนกว่า Chrome จะรีสตาร์ท
- อัปเดต Chrome บน Android ผ่าน Play Store
- รีสตาร์ทเบราว์เซอร์เป็นประจำเพื่อให้การอัปเดตอัตโนมัติมีผลจริง
- เก็บ VPN ไว้ แต่不要พึ่งพามันเพื่อชดเชยซอฟต์แวร์ที่ล้าสมัย
ตรวจสอบเวอร์ชันของคุณและติดตั้งอัปเดตความปลอดภัย Chrome 157 ตอนนี้เลย หากคุณต้องการดูว่าแพตช์เหล่านี้สำคัญบ่อยเพียงใด โปรดอ่านรายงานก่อนหน้าของเราเกี่ยวกับ ช่องโหว่ zero-day ใน V8 ที่ Chrome แพตช์หลังถูกใช้ประโยชน์จริงในเดือนกันยายน ควบคู่กับรายงาน Chrome 153 ของเรา ทั้งสองแสดงให้เห็นว่าการใช้เวลาไม่กี่นาทีในการอัปเดตเป็นหนึ่งในขั้นตอนความเป็นส่วนตัวที่มีประสิทธิภาพที่สุดที่มีอยู่
