Google передумала избавляться от сторонних cookies в Chrome

Екатерина Быстрова 23 Июля 2024 - 12:15

...

Google передумала избавляться от сторонних cookies в Chrome

В начале этой недели Google приняла решение отказаться от планов по оптимизации работы с cookies в браузере Chrome. Ранее корпорация утверждала, что избавит пользователей от сторонних «печенек», которые используются для отслеживания.

Как отметил Энтони Чавес, один из инициаторов, вместо старых планов Google добавит в интернет-обозреватель новый интерфейс, который поможет любителям Chrome «сделать осознанный выбор при просмотре веб-страниц и корректировать эти настройки в любое время».

«Мы обсуждаем все готовящиеся нововведения с регуляторами, а также планируем сотрудничать с отраслью по ходу имплементации», — пишет Чавес.

Интересно, что в апреле интернет-гигант в очередной раз отсрочил отключение сторонних cookie-файлов. Интересно, что в Apple Safari и Mozilla Firefox уже давно реализована эта функциональность.

На фоне недавнего коллективного иска, в котором Google обвиняли в тайном отслеживании водителей с инвалидностью, позиция «корпорации добра» в отношении сторонних cookies выглядит не очень здорово.

Джон Виландер из Apple, например, отмечает следующее:

«Пользователю не сообщают заранее, в какие темы его заносит Chrome и какую информацию о его предпочтениях отправляет на сторону. Фактически браузер можно использовать для снятия цифровых отпечатков и последующей идентификации».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 25 Сентября 2024 - 09:31

Трояны Домашние пользователи

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealer, Whitesnake, Lumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.