В Chrome тестируют доступ изолированных веб-приложений к USB-устройствам

В Chrome тестируют доступ изолированных веб-приложений к USB-устройствам

В Chrome тестируют доступ изолированных веб-приложений к USB-устройствам

Разработчики Google Chrome работают над новой функциональностью браузера, получившей название Unrestricted WebUSB. Её смысл в том, чтобы разрешать доверенным сайтам и веб-приложениям обойти ограничения при использовании API WebUSB.

WebUSB представляет собой API JavaScript, позволяющий веб-приложениям получать доступ к локальным USB-устройствам. Интерфейс является частью спецификации WebUSB и по умолчанию недоступен веб-приложениям.

Чтобы ограничить доступ вредоносным скриптам к конфиденциальным данным, спецификация запрещает доступ к аудиоинтерфейсу, HID (Human Interface Device), запоминающим устройствам, смарт-картам, видео- и аудио девайсам, а также беспроводным контроллерам.

Кроме того, спецификация WebUSB включает список блокировки конкретных USB-устройств, к которым API не может получить доступ: ключи аутентификации YubiKeys, Google Titan Feitian.

Теперь Google тестирует функции «Unrestricted WebUSB», задача которой — открыть изолированным веб-приложениям доступ к девайсам и интерфейсам.

«Спецификация WebUSB устанавливает список уязвимых устройств и таблицу защищаемых интерфейсов, доступ к котором заблокирован через WebUSB. Однако новая функциональность открывает доступ Isolated Web Apps к занесённым в список блокировки девайсам и интерфейсам», — пишут разработчики.

Изолированные веб-приложения не размещаются на серверах, а упаковываются в Web Bundles, подписываются разработчиком и рассылаются конечным пользователям.

Unrestricted WebUSB, по словам Google, должна быть доступна для тестирования в версии Chrome 128, релиз которой запланирован на август 2024 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В рунете произошел масштабный сбой

14 января, в 17:10 по московскому времени, у российских пользователей массово перестали открываться сайты, как отечественные, так и зарубежные. Роскомнадзор объяснил произошедшее проблемами у операторов связи.

Первым о сбое сообщил телеграм-канал Baza. Из эфира пропали сайты сервисов, предназначенных для мониторинга сбоев, включая «Сбой.рф».

Сервис Downdetector, по информации издания 3D News, работал, но также периодически становился недоступен.

Сбой парализовал работу множества онлайн-сервисов: не открывались поисковые системы, информационные ресурсы, онлайн-банкинг, службы доставки, интернет-магазины, такси и каршеринговые платформы.

Проблемы наблюдались даже с доступом к российским сайтам из-за рубежа. По данным 3D News, стабильную работу сохраняли только Telegram и платформы группы VK.

Роскомнадзор связал инцидент с техническими проблемами у операторов связи.

«Фиксируются сбои у всех операторов, причина устанавливается», — сообщила пресс-служба ведомства в телеграм-канале Mash.

 

Сбой затронул практически всех ключевых операторов и провайдеров, включая «Ростелеком», «Дом.ру», МТС, «МегаФон», «Билайн» и других. У некоторых пользователей также наблюдались перебои с мобильной связью.

При этом в «Ростелекоме» заявили, что проблемы с доступом в интернет не связаны с неполадками в их инфраструктуре.

По информации «КоммерсантЪ», работа рунета начала восстанавливаться уже в 17:25 по московскому времени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru