В Chrome тестируют доступ изолированных веб-приложений к USB-устройствам
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

В Chrome тестируют доступ изолированных веб-приложений к USB-устройствам

В Chrome тестируют доступ изолированных веб-приложений к USB-устройствам

Разработчики Google Chrome работают над новой функциональностью браузера, получившей название Unrestricted WebUSB. Её смысл в том, чтобы разрешать доверенным сайтам и веб-приложениям обойти ограничения при использовании API WebUSB.

WebUSB представляет собой API JavaScript, позволяющий веб-приложениям получать доступ к локальным USB-устройствам. Интерфейс является частью спецификации WebUSB и по умолчанию недоступен веб-приложениям.

Чтобы ограничить доступ вредоносным скриптам к конфиденциальным данным, спецификация запрещает доступ к аудиоинтерфейсу, HID (Human Interface Device), запоминающим устройствам, смарт-картам, видео- и аудио девайсам, а также беспроводным контроллерам.

Кроме того, спецификация WebUSB включает список блокировки конкретных USB-устройств, к которым API не может получить доступ: ключи аутентификации YubiKeys, Google Titan Feitian.

Теперь Google тестирует функции «Unrestricted WebUSB», задача которой — открыть изолированным веб-приложениям доступ к девайсам и интерфейсам.

«Спецификация WebUSB устанавливает список уязвимых устройств и таблицу защищаемых интерфейсов, доступ к котором заблокирован через WebUSB. Однако новая функциональность открывает доступ Isolated Web Apps к занесённым в список блокировки девайсам и интерфейсам», — пишут разработчики.

Изолированные веб-приложения не размещаются на серверах, а упаковываются в Web Bundles, подписываются разработчиком и рассылаются конечным пользователям.

Unrestricted WebUSB, по словам Google, должна быть доступна для тестирования в версии Chrome 128, релиз которой запланирован на август 2024 года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Android 16 будет лучше защищать ваши данные с Advanced Protection Mode

Версия мобильной операционной системы Android 16, релиз которой ожидается в следующем году, судя по всему, улучшит защиту данных пользователей с помощью доработанного режима Advanced Protection.

Если помните, Google представила программу Advanced Protection в 2017 году. Смысл её в том, чтобы дополнительно защитить конфиденциальную информацию пользователей, находящихся в зоне риска (журналистов, активистов, политиков и т. п.).

В 2020 году функциональность Advanced Protection Mode доработали. Теперь при использовании этого режима вы не сможете скачать софт за пределами Google Play Store.

Как пишет Android Authority, на площадке AOSP Gerrit на днях был замечен патч под названием «[AAPM] Introduce new Service for Android Advanced Protection Mode». Хотя сам новый код не раскрывает информацию о работе над Advanced Protection Mode, в описании можно найти следующую строку:

«Служба будет использоваться для перевода устройств в защитный режим и позволит пользователям настроить реагирование в зависимости от состояния этого режима».

 

Другими словами, Google планирует добавить опцию «дополнительная защита» в системные настройки. В случае активации Advanced Protection приложения смогут вызывать новый API, чтобы проверить состояние защитной функции и работать в соответствии с последним.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru