ผู้ใช้ Chrome และ Firefox เตือนให้ปิด WebGL

ผู้ใช้ Firefox และ Chrome ได้รับการเตือนให้ปิดเครื่องมือแสดงผล 3 มิติในเบราว์เซอร์ของตนหลังจากเกิดปัญหาด้านความปลอดภัยที่สำคัญ

WebGL เป็นส่วนหนึ่งของฟังก์ชันผ้าใบ HTML5 เป็นเอ็นจิ้นการเรนเดอร์ที่อนุญาตให้ใช้รูปภาพ 3 มิติและแอนิเมชั่นโดยไม่ต้องใช้ปลั๊กอิน ใช้ใน Chrome และ Firefox เวอร์ชันล่าสุด รวมถึง Safari รุ่นใหม่ล่าสุด

Context บริษัท รักษาความปลอดภัยเตือนว่าข้อกำหนดนี้ไม่ปลอดภัยโดยเนื้อแท้

ความเสี่ยงเกิดจากความจริงที่ว่าการ์ดกราฟิกและไดรเวอร์ส่วนใหญ่ไม่ได้ถูกเขียนขึ้นโดยคำนึงถึงความปลอดภัย ดังนั้นอินเทอร์เฟซ (API) ที่พวกเขาเปิดเผยจะถือว่าแอพพลิเคชั่นนั้นเชื่อถือได้ Michael Jordon ผู้จัดการฝ่ายวิจัยและพัฒนาที่ Context กล่าว

netflix ไม่ทำงานบน firestick 2017

แม้ว่าสิ่งนี้อาจเป็นจริงสำหรับแอปพลิเคชันในพื้นที่ แต่การใช้แอปพลิเคชันบนเบราว์เซอร์ที่เปิดใช้งาน WebGL กับกราฟิกการ์ดบางตัวในตอนนี้ ก่อให้เกิดภัยคุกคามร้ายแรงตั้งแต่การละเมิดหลักการรักษาความปลอดภัยข้ามโดเมนไปจนถึงการโจมตีแบบปฏิเสธการให้บริการ ซึ่งอาจนำไปสู่การใช้ประโยชน์จาก เครื่องของผู้ใช้

ข้อกังวลเหล่านั้นเกี่ยวกับ WebGL ได้รับการสนับสนุนจาก US Computer Emergency Readiness Team (CERT) ซึ่งเป็นที่ปรึกษาด้านความปลอดภัยทางไซเบอร์ของรัฐบาลกลาง US CERT เตือนว่า WebGL มีปัญหาด้านความปลอดภัยที่สำคัญหลายประการ และแนะนำให้ผู้ใช้ปิดการทำงาน

สมาร์ททีวีซัมซุงของฉันมีบลูทูธหรือไม่

ผลกระทบของปัญหาเหล่านี้รวมถึงการใช้รหัสโดยอำเภอใจ การปฏิเสธบริการ และการโจมตีข้ามโดเมน US CERT กล่าวเตือนผู้ใช้ให้ปิดการใช้งาน WebGL เพื่อช่วยลดความเสี่ยง

วิธีปิด WebGL

ต่อไปนี้เป็นวิธีปิด WebGL (ขอบคุณ TechDows สำหรับคำแนะนำ)

ใน Chrome:

• คลิกขวาที่ทางลัด Chrome Chrome
• คุณสมบัติคลิก
• พิมพ์ -disable-webgl ลงในฟิลด์เป้าหมายหลังบรรทัด Chrome.exe (…chrome.exe -disable-webgl)
• คลิกสมัคร

วิธีปิด WebGL ใน Firefox 4:

• พิมพ์ about:config ลงในแถบที่อยู่
• เห็นด้วยกับข้อความเตือน be dragons
• พิมพ์ webgl ลงในช่องตัวกรอง
• ดับเบิลคลิก webgl.disable เพื่อให้ค่าเปลี่ยนเป็น true changes
• รีสตาร์ทเบราว์เซอร์

เรายังคงรอการยืนยันจาก Google และ Mozilla ว่าการปิดใช้ WebGL ด้วยวิธีเหล่านี้จะเป็นการป้องกันที่เพียงพอหรือไม่