Google Chrome dobija zaštitu: Ukradeni kolačići postaju beskorisni za hakere

Funkcija pod nazivom Device Bound Session Credentials (DBSC) postala je javno dostupna u Chrome verziji 146, dok je Chrome 147 doneo dodatne bezbednosne zakrpe.DBSC je osmi&scaron;ljen da spreči napadače da zloupotrebe ukradene kolačiće sesije, koji se često koriste za preuzimanje naloga bez potrebe za lozinkom. Umesto toga, sistem vezuje sesiju za konkretan uređaj, koristeći jedinstveni par kriptografskih ključeva koji se generi&scaron;e i čuva u hardverski za&scaron;tićenim modulima, poput Trusted Platform Module (TPM) na Windowsu ili Secure Enclave na macOS-u.Po&scaron;to ovi ključevi ne mogu da se izvezu sa uređaja, čak i ako napadači uspeju da ukradu kolačiće, oni brzo postaju neupotrebljivi.Nova funkcija omogućava sajtovima da implementiraju ovakav vid za&scaron;tite, dok Chrome automatski upravlja kriptografijom i rotacijom kolačića. Time se zadržava kompatibilnost sa postojećim sistemima, bez potrebe za potpunim prelaskom na nove mehanizme autentifikacije.DBSC takođe minimizira količinu podataka koji se dele, koristeći samo javni ključ po sesiji, bez otkrivanja identifikatora uređaja ili omogućavanja praćenja korisnika.Ovaj protokol razvijen je kao otvoreni standard u saradnji sa organizacijom W3C i kompanijama poput Microsofta, uz doprinos industrijskih partnera kao &scaron;to je Okta.Nakon eksperimentisanja sa ranom verzijom ovog protokola 2025. godine, Google je primetio &quot;značajno smanjenje krađe sesija&quot; za sesije za&scaron;tićene DBSC-om.Funkcija je trenutno dostupna korisnicima na Windowsu u Chrome 146, dok se podr&scaron;ka za macOS očekuje u narednim verzijama pregledača.

Google Chrome dobija zaštitu: Ukradeni kolačići postaju beskorisni za hakere

0 Komentari