Google ต่อสู้กับการขโมยคุกกี้ด้วยฟีเจอร์ DBSC ใหม่

เปิดตัวการยกระดับความปลอดภัยที่สำคัญ

Google ได้เปิดตัว Device Bound Session Credentials (DBSC) สำหรับ Chrome บน Windows เพื่อต่อสู้กับการขโมยเซสชันคุกกี้ คุณสมบัติความปลอดภัยใหม่นี้จะเชื่อมโยงเซสชันของผู้ใช้เข้ากับอุปกรณ์เฉพาะของตนด้วยการเข้ารหัส ทำให้ผู้โจมตีเข้ายึดบัญชีได้ยากขึ้นอย่างมาก แม้จะมีมัลแวร์อยู่ก็ตาม

ภาพรวมของภัยคุกคามทางไซเบอร์

การขโมยเซสชัน ซึ่งมัลแวร์อย่าง LummaC2 จะดึงคุกกี้ของเบราว์เซอร์เพื่อเข้าถึงบัญชีโดยไม่ต้องใช้รหัสผ่าน เป็นความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่ยังคงมีอยู่ DBSC ของ Google แก้ปัญหานี้โดยใช้โมดูลความปลอดภัยของฮาร์ดแวร์ เช่น Trusted Platform Module บน Windows เพื่อสร้างคีย์เข้ารหัสที่ไม่สามารถส่งออกได้ ซึ่งเป็นการล็อกเซสชันการยืนยันตัวตนไว้กับเครื่องเดียวอย่างมีประสิทธิภาพ

ผลกระทบต่ออุตสาหกรรมและตลาด

การพัฒนานี้เป็นการยกระดับมาตรฐานความปลอดภัยของผู้ใช้ และอาจกำหนดมาตรฐานใหม่สำหรับการยืนยันตัวตนบนเว็บ ด้วยการทำให้ DBSC เป็นมาตรฐานเว็บแบบเปิดโดยความร่วมมือกับ Microsoft ทำให้ Google สนับสนุนการนำไปใช้ในวงกว้าง แพลตฟอร์มระบุตัวตนอย่าง Okta ได้เข้าร่วมการทดลองแล้ว ซึ่งบ่งชี้ถึงการเปลี่ยนแปลงทั่วทั้งอุตสาหกรรมไปสู่โปรโตคอลความปลอดภัยที่แข็งแกร่งยิ่งขึ้นและได้รับการสนับสนุนจากฮาร์ดแวร์

สรุปและแนวโน้มในอนาคต

การเปิดตัว DBSC เป็นก้าวสำคัญในการลดการเข้ายึดบัญชี ด้วยแผนที่จะขยายการรองรับไปยัง macOS และอุปกรณ์อื่นๆ โครงการนี้จึงพร้อมที่จะเสริมสร้างความปลอดภัยโดยรวมของระบบนิเวศเว็บ ตลาดจะติดตามประสิทธิภาพของมันในการรับมือกับภัยคุกคามที่เปลี่ยนแปลงไปและความเร็วของการรวมแพลตฟอร์มในวงกว้าง

คำถามที่พบบ่อย

ถาม: Device Bound Session Credentials (DBSC) คืออะไร?
ตอบ: เป็นคุณสมบัติความปลอดภัยที่เชื่อมโยงเซสชันการยืนยันตัวตนของผู้ใช้เข้ากับอุปกรณ์เฉพาะโดยใช้การเข้ารหัสที่ได้รับการสนับสนุนจากฮาร์ดแวร์ เพื่อป้องกันการขโมยคุกกี้

ถาม: ปัจจุบันแพลตฟอร์มใดบ้างที่รองรับ DBSC?
ตอบ: DBSC พร้อมใช้งานสำหรับผู้ใช้ Chrome บน Windows ในปัจจุบัน โดยมีแผนจะรองรับ macOS ในการเปิดตัวครั้งต่อไป

ที่มา: Investing.com