گوگل اعلام کرد که ویژگی امنیتی جدیدی به نام Device Bound Session Credentials (DBSC) را در نسخه بتای باز عرضه می‌کند تا کاربران در برابر حملات سرقت کوکی‌های جلسه محافظت شوند. این فناوری که نخستین بار در آوریل ۲۰۲۴ به عنوان نمونه اولیه معرفی شد، جلسات احراز هویت را به دستگاه متصل می‌کند تا از استفاده مجرمان سایبری از کوکی‌های سرقتی برای ورود غیرمجاز به حساب‌های کاربری جلوگیری کند. همچنین گوگل از در دسترس قرار گیری پشتیبانی passkey برای بیش از ۱۱ میلیون مشتری Google Workspace و راه‌اندازی چارچوب shared signals framework (SSF) در نسخه بتای محدود خبر داد.
در تحولی جداگانه، تیم امنیتی Google Project Zero سیاست جدیدی به نام “شفافیت گزارش‌دهی” (Reporting Transparency) را معرفی کرد تا شکاف upstream patch gap را کاهش دهد. بر اساس این سیاست آزمایشی، گوگل قصد دارد ظرف یک هفته پس از گزارش آسیب‌پذیری به فروشنده مربوطه، اطلاعات کشف آن را به صورت عمومی منتشر کند. این اطلاعات شامل نام فروشنده، محصول آسیب‌پذیر، تاریخ گزارش و مهلت ۹۰ روزه افشای عمومی خواهد بود، بدون ارائه جزئیات فنی یا کد اثبات مفهوم تا پایان مهلت مقرر.
کلمات کلیدی : گوگل امنیت سایبری, Device Bound Session Credentials, سرقت کوکی جلسه, Google Project Zero, آسیب پذیری امنیتی, passkey احراز هویت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.