Google, kullanıcıları kötü amaçlı yazılımlar tarafından yapılan oturum çerezi hırsızlığına karşı korumaya yardımcı olmak için Chrome’da Cihaza Bağlı Oturum Kimlik Bilgileri (DBSC) adı verilen yeni bir özelliğin pilot uygulamasını başlattığını söyledi.
Chromium ekibi, şu anda Chrome Beta çalıştıran “bazı” Google Hesabı kullanıcıları için test edilen prototipin, açık bir web standardı haline getirilmek amacıyla oluşturulduğunu söyledi :
“Kimlik doğrulama oturumlarını cihaza bağlayarak, DBSC, bu çerezleri dışarı çıkarmanın artık hiçbir değeri olmayacağından, çerez hırsızlığı sektörünü altüst etmeyi amaçlıyor. Bunun, çerez hırsızlığı yapan kötü amaçlı yazılımların başarı oranını önemli ölçüde azaltacağını düşünüyoruz. Saldırganlar, cihaz üzerinde yerel olarak hareket etmek zorunda kalacak, bu da hem anti-virüs yazılımı hem de kurumsal olarak yönetilen cihazlar için cihaz üzerinde algılama ve temizlemeyi daha etkili hale getirecek. “
Bu gelişme, kötü amaçlı yazılım çalan kullanıma hazır bilgilerin, tehdit aktörlerinin çok faktörlü kimlik doğrulama (MFA) korumasını atlamasına ve çevrimiçi hesaplara yetkisiz erişim elde etmesine olanak tanıyacak şekilde çerezleri çalmanın yollarını bulduğu yönündeki raporların ardından geldi.
Bu tür oturum ele geçirme teknikleri yeni değil. Ekim 2021’de, Google’ın Tehdit Analiz Grubu (TAG), hesaplarını ele geçirmek ve kripto para birimi dolandırıcılığı yapmak amacıyla erişimden para kazanmak için çerez çalan kötü amaçlı yazılımlara sahip YouTube içerik oluşturucularını hedef alan bir kimlik avı kampanyasını ayrıntılarıyla anlattı.
Bu Ocak ayının başlarında CloudSEK, Lumma, Rhadamanthys, Stealc, Meduza, RisePro ve WhiteSnake gibi bilgi hırsızlarının kullanıcı oturumlarını ele geçirmek ve şifre sıfırlandıktan sonra bile Google hizmetlerine sürekli erişime izin vermek için yeteneklerini güncellediklerini açıkladı.
İşte Google, DBSC, oturumları cihaza bağlayan ve böylece saldırganların çalınan çerezleri kötüye kullanmasını ve hesapları ele geçirmesini zorlaştıran bir kriptografik yaklaşım getirerek bu tür kötü niyetli çabaları azaltmayı amaçlıyor. Bir API aracılığıyla sunulan yeni özellik, bunu, bir sunucunun, yeni bir oturum başlatıldığında bir oturumu, tarayıcı tarafından genel/özel anahtar çiftinin parçası olarak oluşturulan bir genel anahtarla ilişkilendirmesine izin vererek başarır.
Anahtar çiftinin, Güvenilir Platform Modülleri (TPM’ler) kullanılarak cihazda yerel olarak depolandığını belirtmekte fayda var. Ek olarak, DBSCI API, oturumun aynı cihazda aktif olduğundan emin olmak için sunucunun, oturum ömrü boyunca özel anahtara sahip olunduğunun kanıtını doğrulamasına izin verir.
Önemli uyarılardan biri, DBSC’nin kullanıcı cihazlarında, zorlukları imzalamak için güvenli bir yönteme sahip olması ve özel anahtarların kötü amaçlı yazılımların sızmasına karşı korunmasıdır; bu da web tarayıcısının TPM’ye erişiminin olmasını gerektirir.
Google, DBSC desteğinin başlangıçta Chrome’un masaüstü kullanıcılarının kabaca yarısına, makinelerinin donanım özelliklerine bağlı olarak sunulacağını söyledi. En son projenin aynı zamanda şirketin, Özel Korumalı Alan girişimi yoluyla tarayıcıdaki üçüncü taraf çerezlerini yıl sonuna kadar kullanımdan kaldırmaya yönelik daha geniş planlarıyla da uyumlu olması bekleniyor.
“Bunun amacı, üçüncü taraf çerezleri kullanımdan kaldırıldığında DBSC’nin yeni bir izleme vektörü haline gelmemesini sağlamak ve aynı zamanda bu tür çerezlerin bu arada tamamen korunabilmesini sağlamaktır. Kullanıcı belirli bir site için çerezleri, üçüncü taraf çerezlerini veya çerezleri tamamen devre dışı bırakırsa bu, bu senaryolarda da DBSC’yi devre dışı bırakacaktır.”
Şirket ayrıca, DBSC’ye ilgi duyduğunu belirten çeşitli sunucu sağlayıcıları, kimlik sağlayıcıları (IDP’ler) ve Microsoft Edge ve Okta gibi tarayıcı satıcılarıyla da iletişim halinde olduğunu belirtti. Desteklenen tüm web siteleri için DBSC’nin kaynak denemeleri yıl sonuna kadar başlayacak.
Kaynak : 