Google Chrome, Windows-da Sessiya Oğurluğuna Qarşı Yeni DBSC Müdafiəsini İşə Salıb

Google, Chrome veb brauzerinin Windows istifadəçiləri üçün uzun müddət sınaqda olan Device Bound Session Credentials (DBSC) təhlükəsizlik funksiyasını ümumi istifadəyə verib. Hal-hazırda Chrome 146 versiyası ilə Windows istifadəçiləri üçün aktiv olan bu yenilik, əməliyyat sistemində sessiya oğurluğu hücumlarının qarşısını almaq məqsədi daşıyır və istifadəçilərin onlayn fəaliyyətlərinin təhlükəsizliyini xeyli artırır.

DBSC: Sessiya Oğurluğuna Qarşı Yeni Qalxan

DBSC texnologiyası, istifadəçinin veb saytlara giriş üçün istifadə etdiyi sessiya etimadnamələrini (məsələn, kukiləri) spesifik bir cihazla əlaqələndirmə prinsipini tətbiq edir. Bu o deməkdir ki, hətta bir kiberhücumçu istifadəçinin sessiya kukisini ələ keçirsə belə, bu kuki yalnız onun aid olduğu orijinal cihazda etibarlı olacaqdır. Başqa bir cihazda istifadə edilməyə cəhd edildikdə isə sistem tərəfindən avtomatik olaraq rədd ediləcək.

Bu güclü mexanizm, Ransomware və ya digər Malware vasitəsilə həyata keçirilən credential theft hücumlarına qarşı effektiv müdafiə təmin edir. Belə ki, hətta komprometasiya olunmuş bir sistemdə etimadnamələrin oğurlanması halında belə, bu etimadnamələr digər cihazlarda işləməyəcək, beləliklə, sessiya oğurluğunu mümkünsüz edəcəkdir.

Kiber Təhlükəsizliyə Əhəmiyyətli Təsir

Sessiya oğurluğu, kiberhücumçuların qurbanın sosial media hesablarına, bank profillərinə və ya digər həssas veb xidmətlərinə girişini ələ keçirmək üçün istifadə etdiyi geniş yayılmış və təhlükəli bir taktikadır. DBSC-nin tətbiqi ilə bu növ hücumların uğurlu olma ehtimalı əhəmiyyətli dərəcədə azalır. Bu yenilik, Google-un istifadəçi təhlükəsizliyinə verdiyi önəmin növbəti göstəricisi olmaqla yanaşı, genişmiqyaslı kiberhücumların qarşısının alınmasında mühüm rol oynayacaq.

Gələcək Planlar

Google, bu əhəmiyyətli təhlükəsizlik funksiyasının macOS əməliyyat sistemi üçün də yaxın gələcəkdə, Chrome-un gələcək buraxılışlarından birində tətbiq ediləcəyini planlaşdırır. Bu addım, DBSC-nin bütün əsas platformalarda geniş yayılmasına və daha çox istifadəçinin qorunmasına yol açacaq.