Google Membanteras Kecurian Kuki dengan Ciri DBSC Baharu

Peningkatan Keselamatan Utama Dilancarkan

Google telah melancarkan Device Bound Session Credentials (DBSC) untuk Chrome di Windows bagi memerangi kecurian kuki sesi. Ciri keselamatan baharu ini secara kriptografi mengaitkan sesi pengguna dengan peranti khusus mereka, menjadikannya lebih sukar bagi penyerang untuk merampas akaun walaupun terdapat perisian hasad.

Gambaran Keseluruhan Ancaman Keselamatan Siber

Kecurian sesi, di mana perisian hasad seperti LummaC2 mengekstrak kuki pelayar untuk mengakses akaun tanpa kata laluan, adalah risiko keselamatan siber yang berterusan. DBSC Google menangani masalah ini dengan menggunakan modul keselamatan perkakasan seperti Trusted Platform Module di Windows untuk mencipta kunci kriptografi yang tidak boleh dieksport, secara berkesan mengunci sesi pengesahan kepada satu mesin.

Implikasi Industri dan Pasaran

Pembangunan ini meningkatkan tahap keselamatan pengguna dan boleh menetapkan piawaian baharu untuk pengesahan web. Dengan menjadikan DBSC sebagai piawaian web terbuka melalui kerjasama dengan Microsoft, Google menggalakkan penggunaan meluas. Platform identiti seperti Okta telah pun menyertai ujian, menandakan anjakan seluruh industri ke arah protokol keselamatan yang lebih teguh dan disokong perkakasan.

Ringkasan dan Prospek Masa Depan

Pelancaran DBSC adalah langkah penting dalam mengurangkan pengambilalihan akaun. Dengan rancangan untuk meluaskan sokongan kepada macOS dan peranti lain, inisiatif ini bersedia untuk mengukuhkan keselamatan keseluruhan ekosistem web. Pasaran akan memantau keberkesanannya terhadap ancaman yang berkembang dan kelajuan integrasi platform yang lebih luas.

Soalan Lazim

S: Apakah itu Device Bound Session Credentials (DBSC)?
J: Ia adalah ciri keselamatan yang mengikat sesi pengesahan pengguna kepada peranti tertentu menggunakan kriptografi yang disokong perkakasan untuk mencegah kecurian kuki.

S: Platform manakah yang menyokong DBSC sekarang?
J: DBSC kini tersedia untuk pengguna Chrome di Windows, dengan sokongan untuk macOS dirancang untuk keluaran akan datang.

Sumber: Investing.com