Google Chrome bloqueará la ejecución del navegador con privilegios de administrador para mejorar la seguridad

Google está implementando un cambio en Chromium que «des-elevada» Google Chrome para que no se ejecute como administrador, con el fin de aumentar la seguridad en Windows.

Microsoft introdujo anteriormente una función similar en 2019 para su navegador Edge. Cuando los usuarios lanzaban Edge con permisos elevados, aparecía una advertencia recomendando relanzar el navegador sin derechos administrativos. Posteriormente, Microsoft modificó la característica para prevenir automáticamente que el navegador se lanzara con permisos elevados.

Ahora, Microsoft está llevando estas mejoras a Chromium, tras la confirmación de que Chrome se des-elevó automáticamente cuando los usuarios intentan iniciarlo con permisos elevados.

Stefan Smolen, quien trabaja en el equipo de Microsoft Edge, comentó en un compromiso de Chromium que «automáticamente des-elevamos a los usuarios que inician Chrome de forma elevada». Esta función intenta automáticamente un relanzamiento una vez y, si falla, vuelve al comportamiento actual que intenta lanzar como administrador.

Además, Microsoft ha agregado un conmutador de línea de comandos, «-do-not-de-elevate», para evitar la des-elevación tras un relanzamiento automático y prevenir bucles infinitos.

Es importante destacar que esta característica no funcionará para los procesos de Chrome lanzados con derechos elevados en modo de automatización para no interferir con herramientas que puedan necesitar ejecutarse automáticamente. En general, Microsoft advierte que lanzar el navegador en modo administrador no es recomendable.

Cuando Chrome se ejecuta como administrador, hereda permisos elevados, lo que significa que cualquier cosa que descargues y abras a través del navegador también se ejecutará con derechos de administrador. Esto puede presentar un riesgo de seguridad serio, ya que si descargas y ejecutas accidentalmente un archivo malicioso, podría ejecutarse con acceso total al sistema, comprometiendo tu sistema operativo sin advertencia alguna.