Сегодня 04 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Шифрование файлов cookie в Chrome оказалось легко взломать, но в Google заявили, что так и задумано

В одном из обновлений браузера Google Chrome минувшим летом появилась система шифрования файлов cookie, призванная защитить данные пользователей. Но всего за несколько месяцев её удалось обойти и экспертам по кибербезопасности, и злоумышленникам. Но в Google считают свою задачу выполненной.

 Источник изображения: Growtika / unsplash.com

Источник изображения: Growtika / unsplash.com

Функция шифрования данных ABE (App-Bound Encryption) дебютировала в июле 2024 года с выходом Chrome 127. Шифрование осуществляется при помощи службы Windows с системными привилегиями. Инструмент призван предотвращать кражу вирусами информации, которая хранится в браузере: учётных данных для входа на сайты, файлов сеансов cookie и многого другого. «Поскольку служба App-Bound работает с системными привилегиями, злоумышленникам потребуется сделать больше, чем просто уговорить пользователя запустить вредоносное приложение. Теперь вредоносное приложение должно получить системные привилегии или внедрить код в Chrome, чего легитимное ПО делать не должно», — пояснили тогда в Google.

В конце сентября, однако, стало известно, что предназначенные для кражи данных вредоносы Lumma Stealer, StealC и многие другие смогли обойти эту функцию. В Google ответили, что это было ожидаемо, и хорошо, что изменения в браузере заставили злоумышленников изменить поведение. «Это отвечает наблюдаемой нами новой манере действий. Мы продолжаем сотрудничать с разработчиками ОС и антивирусов, чтобы пытаться надёжнее обнаруживать эти новые типы атак, а также продолжаем попытки усилить защиту от кражи информации у наших пользователей», — сообщили в Google.

Теперь эксперт по вопросам кибербезопасности Александр Хагена (Alexander Hagenah) разработал и опубликовал на GitHub инструмент Chrome-App-Bound-Encryption-Decryption, предназначенный для обхода механизмов шифрования Chrome — в описании автор отметил, что разработанная Google функция пока защищает только файлы cookie, но в перспективе, возможно, будет использоваться для защиты паролей и платёжной информации. В Google на появление проекта тоже отреагировали спокойно. «Этот код требует прав администратора, указывая, что мы успешно повысили привилегии доступа, необходимые для успешного осуществления атак этого типа», — заявили в компании.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
«Базис» и «Береста РК» объединят решения для резервного копирования и восстановления данных 33 мин.
Nvidia выпустила исправление для последнего драйвера — оно устранило вылеты и графические артефакты в некоторых играх 35 мин.
«Яндекс» перевёл умную колонку «Станцию Дуо Макс» на новую ОС и наделил функциями смарт-телевизоров 2 ч.
Российская платформа для разработчиков GitVerse получила обновление и дополнилась ИИ-помощником для проверки кода 2 ч.
ИИ-поиск в Google Фото провалился — распространение функции заморозили и отправили на доработку 3 ч.
Закулисное обновление Hollow Knight: Silksong в Steam разожгло надежды фанатов на скорый релиз 4 ч.
Epic Games представила движок Unreal 5.6 с оптимизацией для консолей и недорогих ПК 5 ч.
Бесполезный режим качества, 20 кадров/с на PS4 и никакой трассировки лучей: Elden Ring Nightreign разочаровала эксперта Digital Foundry 6 ч.
Инсайдеры раскрыли, каким будет греческое ответвление God of War 6 ч.
Yandex B2B Tech и Axiom JDK представят интегрированную платформу для доверенной Java-разработки 6 ч.