Cookie là gì?
Cookie thường được sử dụng để lưu trữ thông tin về phiên làm việc của bạn, đơn cử như các thông tin đăng nhập, cài đặt cá nhân, lịch sử duyệt web... cho phép người dùng đăng nhập tự động vào một dịch vụ, bỏ qua xác thực đa yếu tố (MFA) trong các lần đăng nhập sau.
Mặc dù cookie được sử dụng để cải thiện trải nghiệm người dùng, nhưng hacker có thể sử dụng phần mềm độc hại để đánh cắp cookie, chiếm đoạt tài khoản Facebook, YouTube… mà không cần phải biết mật khẩu hoặc mã xác thực hai lớp.
Phần mềm độc hại ngân hàng Vultur tái xuất với nhiều tính năng nguy hiểm
(PLO)- Vừa qua, các nhà nghiên cứu của NCC Group đã phát hiện phiên bản mới của phần mềm độc hại ngân hàng Vultur, cho phép kẻ gian tương tác từ xa với điện thoại và thu thập dữ liệu nhạy cảm.
Tính năng mới của Chrome giúp bạn tránh bị mất Facebook, YouTube
Để giải quyết vấn đề này, Google đang nghiên cứu một tính năng mới có tên là Device Bound Session Credentials (DBSC), khiến hacker không thể đánh cắp cookie bằng cách liên kết cookie với một thiết bị cụ thể.
Sau khi bật DBSC, quy trình xác thực sẽ được liên kết với một cặp khóa công khai/riêng tư cụ thể được tạo bằng chip Trusted Platform Module (TPM) trên thiết bị của bạn. Chip này được lưu trữ an toàn trên thiết bị, vì vậy, ngay cả khi kẻ tấn công đánh cắp cookie, họ sẽ không thể truy cập vào tài khoản của bạn.
Kristian Monsen, kỹ sư phần mềm thuộc nhóm Chrome Counter Abuse của Google cho biết: “Bằng cách ràng buộc các phiên xác thực với thiết bị cụ thể, việc đánh cắp cookie sẽ không còn giá trị. Chúng tôi nghĩ rằng điều này sẽ làm giảm đáng kể tỉ lệ thành công của phần mềm độc hại đánh cắp cookie. Những kẻ tấn công sẽ buộc phải hành động trực tiếp trên thiết bị của nạn nhân, giúp việc phát hiện dễ dàng hơn”.
Mặc dù vẫn đang trong giai đoạn thử nghiệm nhưng bạn có thể bật tính năng DBSC trên trình duyệt Chrome bằng cách gõ vào thanh địa chỉ dòng lệnh chrome://flags/, nhập “enable-bound-session-credentials” và thiết lập thành Enabled, sau đó nhấn Relaunch để khởi động lại trình duyệt.
DBSC hoạt động bằng cách cho phép máy chủ bắt đầu phiên mới với trình duyệt của bạn, và liên kết nó với khóa công khai được lưu trữ trên thiết bị của bạn bằng API chuyên dụng.
Mỗi phiên được hỗ trợ bởi một khóa duy nhất để bảo vệ quyền riêng tư của bạn, máy chủ chỉ nhận được khóa công khai để xác minh quyền sở hữu. DBSC không cho phép các trang web theo dõi bạn qua các phiên khác nhau trên cùng một thiết bị.
Monsen cho biết thêm: “Khi DBSC được triển khai đầy đủ, người tiêu dùng và người dùng doanh nghiệp sẽ tự động được nâng cấp bảo mật cho tài khoản Google của họ. Chúng tôi cũng đang nỗ lực triển khai công nghệ này cho khách hàng Google Workspace và Google Cloud nhằm cung cấp một lớp bảo mật tài khoản khác."
Trong những tháng gần đây, các tác nhân đe dọa đã lạm dụng Google OAuth endpoint để khôi phục các cookie (đã hết hạn) bị đánh cắp trước đó.
Vào thời điểm đó, Google khuyến cáo người dùng nên kiểm tra và xóa phần mềm độc hại khỏi thiết bị, đồng thời bật tính năng Enhanced Safe Browsing trên trình duyệt để tránh được các cuộc tấn công lừa đảo và phần mềm độc hại.
Nhìn chung, tính năng DBSC mới sẽ ngăn chặn một cách hiệu quả các tác nhân đe dọa lạm dụng cookie bị đánh cắp, giúp người dùng tránh bị mất Facebook, YouTube… và các tài khoản quan trọng.
Tính năng mới trên iOS 17.5 giúp người dùng iPhone hạn chế bị theo dõi
(PLO)- Theo 9to5Mac, có vẻ như Apple đang có kế hoạch tung ra một tính năng mới giúp người dùng iPhone hạn chế bị theo dõi trong bản cập nhật iOS 17.5.