谷歌透過全新DBSC功能打擊Cookie竊取

關鍵安全強化功能揭曉

Google 已在 Windows 版 Chrome 推出裝置綁定會話憑證 (DBSC)，以打擊會話 Cookie 竊取。這項新的安全功能以加密方式將使用者會話連結到其特定裝置，即使存在惡意軟體，攻擊者也更難劫持帳戶。

網路安全威脅概述

會話竊取是一種持續存在的網路安全風險，惡意軟體如 LummaC2 會提取瀏覽器 Cookie 以在無需密碼的情況下存取帳戶。Google 的 DBSC 透過使用硬體安全模組（例如 Windows 上的信任平台模組）來建立不可匯出的加密金鑰，有效將身份驗證會話鎖定到單一機器，從而解決了這個問題。

產業與市場影響

這項發展提升了使用者安全性標準，並可能為網路身份驗證樹立新標竿。透過與 Microsoft 合作將 DBSC 設為開放網路標準，Google 鼓勵廣泛採用。Okta 等身份平台已參與試驗，這預示著業界正朝向更強大、由硬體支援的安全協定轉變。

總結與未來展望

DBSC 的推出是緩解帳戶劫持的重要一步。隨著計劃將支援擴展到 macOS 和其他裝置，這項舉措有望強化網路生態系統的整體安全性。市場將監測其對不斷演變的威脅的有效性以及更廣泛平台整合的速度。

常見問題

問：什麼是裝置綁定會話憑證 (DBSC)？
答：它是一種安全功能，透過使用硬體支援的加密技術，將使用者的身份驗證會話綁定到特定裝置，以防止 Cookie 竊取。

問：目前哪些平台支援 DBSC？
答：DBSC 目前適用於 Windows 上的 Chrome 使用者，並計劃在未來版本中支援 macOS。

來源：Investing.com