谷歌推出新DBSC功能打击Cookie窃取

关键安全增强功能揭晓

谷歌已在 Windows 版 Chrome 上推出设备绑定会话凭证 (DBSC)，以打击会话 Cookie 窃取。这项新的安全功能通过加密方式将用户会话与其特定设备绑定，即使存在恶意软件，攻击者也更难劫持账户。

网络安全威胁概述

会话窃取是一种持续存在的网络安全风险，恶意软件（如 LummaC2）会提取浏览器 Cookie，无需密码即可访问账户。谷歌的 DBSC 通过使用硬件安全模块（例如 Windows 上的可信平台模块）来创建不可导出的加密密钥，从而有效地将会话锁定到单个设备上，解决了这一问题。

行业和市场影响

这一发展提高了用户安全标准，并可能为网络身份验证设定新标准。通过与微软合作将 DBSC 打造成开放网络标准，谷歌鼓励广泛采用。Okta 等身份平台已参与试用，这预示着行业正转向更强大、由硬件支持的安全协议。

总结与未来展望

DBSC 的推出是缓解账户劫持的重要一步。随着计划将支持扩展到 macOS 和其他设备，这项举措有望增强网络生态系统的整体安全性。市场将密切关注其对抗不断演变的威胁的有效性以及更广泛平台集成的速度。

常见问题

问：什么是设备绑定会话凭证 (DBSC)？
答：它是一种安全功能，通过使用硬件支持的加密技术将用户的身份验证会话绑定到特定设备，以防止 Cookie 窃取。

问：目前哪些平台支持 DBSC？
答：DBSC 目前适用于 Windows 上的 Chrome 用户，计划在未来版本中支持 macOS。

来源: Investing.com