گوگل اعلام کرد که قابلیت امنیتی «اعتبارنامه‌های جلسه مرتبط با دستگاه» (Device Bound Session Credentials / DBSC) در مرورگر کروم اکنون به‌طور رسمی در دسترس عموم قرار گرفته و برای تمامی کاربران در حال عرضه است. این ویژگی که از آوریل در مرحله آزمایشی (beta) بود، با پیوند رمزنگاری‌شده (cryptographic binding) کوکی‌های جلسه (session cookies) به سخت‌افزار دستگاه کاربر — مانند تراشه امنیتی TPM در ویندوز یا Secure Enclave در مک‌اواس — از سرقت حساب‌های کاربری جلوگیری می‌کند. از آنجا که کلیدهای رمزنگاری توسط تراشه امنیتی تولید می‌شوند و قابل سرقت نیستند، حتی در صورت دزدیده شدن کوکی‌ها، مهاجمان نمی‌توانند از آن‌ها برای دور زدن احراز هویت چندعاملی (MFA) استفاده کنند.
این قابلیت برای تمامی مشتریان Google Workspace، مشترکان Workspace Individual و کاربران دارای حساب شخصی گوگل فعال خواهد شد و به‌صورت پیش‌فرض روشن بوده و مدیران سیستم امکان غیرفعال کردن آن را ندارند. این اقدام در پاسخ به تهدیداتی صورت می‌گیرد که در آن‌ها بدافزارهایی نظیر Lumma و Rhadamanthys با سوءاستفاده از کوکی‌های احراز هویت دزدیده‌شده یا حتی منقضی‌شده، به حساب‌های گوگل کاربران دسترسی پیدا می‌کردند. گوگل اعلام کرد DBSC با تغییر رویکرد از «شناسایی واکنشی» به «پیشگیری فعال»، توانایی وب را در مقابله با این تهدیدات به‌طور بنیادی ارتقا می‌دهد.
کلمات کلیدی : امنیت کروم, سرقت کوکی, DBSC گوگل, احراز هویت چندعاملی, اعتبارنامه‌های جلسه مرتبط با دستگاه, امنیت حساب گوگل
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.