ไมโครซอฟท์ปิดการใช้งาน IE Mode บน Windows แล้ว หลังถูกแฮกเกอร์นำมาใช้ทำ Backdoor อยู่บ่อย ๆ

Internet Explorer ครั้งหนึ่งเคยเป็นเว็บเบราว์เซอร์ที่ต้องมีอยู่บน Windows ทุกเครื่อง และเป็นที่นิยมในการใช้งานมากที่สุดเนื่องด้วยความสะดวก ต่อมาถึงแม้จะถูกรุ่นใหม่กว่าอย่าง Edge แย่งหน้าที่ไปแล้ว ทางไมโครซอฟท์ก็ยังคงใส่ IE Mode เพื่อรองรับการใช้งานร่วมกับโค้ดเก่า ๆ อยู่ แต่กลับนำมาสู่ปัญหาการแฮกมากมาย ทำให้ทางไมโครซอฟท์ต้องตัดสินใจขั้นเด็ดขาด

จากรายงานโดยเว็บไซต์ The Hacker News ได้กล่าวถึงการที่ทางไมโครซอฟท์ทำการประกาศปิด IE Mode ซึ่งเป็นหนึ่งในฟีเจอร์สำหรับการใช้งานร่วมกับชุดข้อมูลแบบเก่า หรือ Backward Compatibility ตัวหนึ่งบน Windows 11 หลังจากที่ได้รับรายงานในช่วงเดือนสิงหาคมที่ผ่านมา ถึงการที่ฟีเจอร์ดังกล่าวนั้นถูกแฮกเกอร์นำเอาไปใช้งานเพื่อเข้าถึงเครื่องของเหยื่อโดยไม่ได้รับอนุญาต

ซึ่งรูปแบบการโจมตีที่ทางไมโครซอฟท์ได้รับรายงานมานั้น จะเป็นการหลอกให้เหยื่อเข้าสู่เว็บไซต์ด้วยวิธีการวิศวกรรมทางสังคม (Social Engineering) แล้วทำการหลอกให้เหยื่อทำการเปิดหน้าเพจที่กำหนดด้วยการใช้ IE Mode เพื่อใช้ประโยชน์จากช่องโหว่ที่เกิดขึ้นระหว่างการพัฒนา หรือ Zero-Day ในส่วนของ JavaScript Engine ที่มีชื่อว่า Chakra ของ Internet Explorer ซึ่งจะนำไปสู่การรันโค้ดจากระยะไกล (Remote Code Execution หรือ RCE) ทำให้แฮกเกอร์สามารถเพิ่มสิทธิ์ในการเข้าถึงระบบ จนสามารถเข้าควบคุมระบบเครื่องของเหยื่อได้ผ่านทางประตูหลังของระบบ (Backdoor)

ทางไมโครซอฟท์ถึงแม้จะไม่เปิดเผยรายละเอียดของช่องโหว่ดังกล่าวโดยละเอียด ซึ่งอาจจะเนื่องมาจากข้อกังวลเรื่องความปลอดภัย เนื่องจากทางไมโครซอฟท์นั้นได้แสดงความกังวลใจอย่างชัดเจนว่า การใช้งานโหมดดังกล่าวช่วยให้แฮกเกอร์สามารถฝ่าระบบป้องกันที่ถูกวางไว้อย่างดีบนเว็บเบราว์เซอร์ที่ถูกสร้างด้วยพื้นฐานของ Chromium (อย่างเช่น Chrome) และเว็บเบราว์เซอร์ตัวใหม่ล่าสุดของทางไมโครซอฟท์อย่าง Edge นำไปสู่การปิดล็อกฟีเจอร์ IE Mode พร้อมทั้งลบสิ่งต่าง ๆ ที่เกี่ยวข้องอย่างเช่น ปุ่มสำหรับการใช้งานโหมดนี้บนเมนู Toolbar, บน Context Menu, และ บน Hamburger Menu ให้หมดสิ้น เพื่อไม่ให้สามารถเข้าถึงได้โดยง่ายอีกต่อไป

แต่ถึงทางไมโครซอฟท์จะปิดการใช้งานโหมดดังกล่าวลง แต่ก็ไม่ได้เป็นการลบทิ้งอย่างสมบูรณ์ เนื่องจากหลายอย่างจำเป็นต้องมีการใข้งาน IE Mode เพื่อให้สามารถทำงานได้อยู่ เพียงแต่ต้องทำให้เข้าถึงได้ยากด้วยการปิดล็อกการเข้าถึงไม่ได้สามารถทำได้โดยง่ายอย่างที่ผ่านมา ดังนั้นผู้ที่ต้องการใช้งานโหมดดังกล่าวนั้น สามารถเปิดใช้งานได้ตามความจำเป็น โดยจะต้องเปิดใช้งานด้วยตนเองตามขั้นตอนดังนี้

• เลือก Settings > Default Browser
• เลือกออปชัน Allow sites to be reloaded in Internet Explorer mode แล้วทำการตั้งค่าเป็น Allow
• หลังเปิดใช้งาน ให้ทำการเพิ่มรายชื่อเว็บไซต์ที่ต้องการใช้งานบน IE Mode ลงไปลงบนรายชื่อ
• ทำการโหลดเว็บไซต์ใหม่อีกรอบ