Google Chống Lại Trộm Cắp Cookie Bằng Tính Năng DBSC Mới

Công bố cải tiến bảo mật then chốt

Google đã ra mắt Tính năng xác thực phiên liên kết thiết bị (DBSC) cho Chrome trên Windows nhằm chống lại hành vi đánh cắp cookie phiên. Tính năng bảo mật mới này liên kết mã hóa các phiên người dùng với thiết bị cụ thể của họ, khiến kẻ tấn công khó chiếm đoạt tài khoản hơn đáng kể ngay cả khi có phần mềm độc hại.

Tổng quan về mối đe dọa an ninh mạng

Đánh cắp phiên, nơi phần mềm độc hại như LummaC2 trích xuất cookie trình duyệt để truy cập tài khoản mà không cần mật khẩu, là một rủi ro an ninh mạng dai dẳng. DBSC của Google giải quyết vấn đề này bằng cách sử dụng các mô-đun bảo mật phần cứng như Trusted Platform Module trên Windows để tạo khóa mã hóa không thể xuất, khóa chặt các phiên xác thực vào một máy duy nhất.

Ý nghĩa đối với ngành và thị trường

Sự phát triển này nâng cao tiêu chuẩn bảo mật cho người dùng và có thể thiết lập một tiêu chuẩn mới cho xác thực web. Bằng cách biến DBSC thành một tiêu chuẩn web mở hợp tác với Microsoft, Google khuyến khích việc áp dụng rộng rãi. Các nền tảng nhận dạng như Okta đã tham gia thử nghiệm, báo hiệu một sự chuyển dịch toàn ngành sang các giao thức bảo mật mạnh mẽ hơn, được hỗ trợ bởi phần cứng.

Tóm tắt và Triển vọng tương lai

Việc triển khai DBSC là một bước quan trọng trong việc giảm thiểu các vụ chiếm đoạt tài khoản. Với kế hoạch mở rộng hỗ trợ sang macOS và các thiết bị khác, sáng kiến này sẵn sàng củng cố an ninh tổng thể của hệ sinh thái web. Thị trường sẽ theo dõi hiệu quả của nó đối với các mối đe dọa đang phát triển và tốc độ tích hợp nền tảng rộng hơn.

Câu hỏi thường gặp

Hỏi: Tính năng xác thực phiên liên kết thiết bị (DBSC) là gì?
Đ: Đây là một tính năng bảo mật liên kết phiên xác thực của người dùng với một thiết bị cụ thể bằng cách sử dụng mã hóa được hỗ trợ bởi phần cứng để ngăn chặn hành vi đánh cắp cookie.

Hỏi: Hiện tại, những nền tảng nào hỗ trợ DBSC?
Đ: DBSC hiện có sẵn cho người dùng Chrome trên Windows, với kế hoạch hỗ trợ macOS trong bản phát hành tương lai.

Nguồn: Investing.com