グーグル、新DBSC機能でクッキー窃盗に対抗

主要なセキュリティ強化が発表

Googleは、セッションクッキーの盗難に対抗するため、Windows版Chrome向けにDevice Bound Session Credentials (DBSC) を導入しました。この新しいセキュリティ機能は、ユーザーセッションを特定のデバイスに暗号学的にリンクさせることで、マルウェアが存在する場合でも攻撃者がアカウントを乗っ取ることを著しく困難にします。

サイバーセキュリティの脅威の概要

LummaC2のようなマルウェアがブラウザのクッキーを抽出し、パスワードなしでアカウントにアクセスするセッション盗難は、永続的なサイバーセキュリティリスクです。GoogleのDBSCは、WindowsのTrusted Platform Moduleなどのハードウェアセキュリティモジュールを使用して、エクスポート不可能な暗号鍵を作成することでこれに対処し、認証セッションを単一のマシンに効果的にロックします。

業界と市場への影響

この開発は、ユーザーセキュリティの基準を引き上げ、ウェブ認証の新たな標準を確立する可能性があります。GoogleはMicrosoftと提携してDBSCをオープンなウェブ標準とすることで、広範な採用を促進しています。OktaのようなIDプラットフォームはすでに試験に参加しており、より堅牢なハードウェアベースのセキュリティプロトコルへの業界全体の移行を示唆しています。

まとめと今後の展望

DBSCの展開は、アカウント乗っ取りを軽減するための重要な一歩です。macOSや他のデバイスへのサポート拡大計画により、この取り組みはウェブエコシステム全体のセキュリティを強化する態勢を整えています。市場は、進化する脅威に対するその有効性と、より広範なプラットフォーム統合の速度を注視するでしょう。

よくある質問

Q: Device Bound Session Credentials (DBSC) とは何ですか？
A: ユーザーの認証セッションを特定のデバイスにバインドし、ハードウェアベースの暗号化を使用してクッキーの盗難を防ぐセキュリティ機能です。

Q: 現在、どのプラットフォームがDBSCをサポートしていますか？
A: DBSCは現在、Windows版Chromeユーザー向けに利用可能であり、macOSのサポートは将来のリリースで計画されています。

出典: Investing.com