Google ha avviato un’ampia distribuzione di una nuova funzione di sicurezza di Chrome che collega le sessioni di accesso all’hardware del dispositivo, un cambiamento importante per chiunque detenga wallet crypto.
Punti chiave:
- Google ha rilasciato le Device Bound Session Credentials, che vincolano i cookie di sessione del browser al chip di sicurezza del computer.
- Questa protezione blocca un attacco comune che permette ai ladri di aggirare gli accessi con autenticazione a due fattori (2FA) rubando i cookie.
- Gli utenti crypto affrontano un rischio aggiuntivo, dato che i malware “infostealer” prendono regolarmente di mira wallet e sessioni sugli exchange.
Come Chrome ora protegge i cookie di accesso
I report di questa settimana hanno dettagliato l’ampio rilascio delle Device Bound Session Credentials, note come DBSC, dopo mesi di test sui browser Chromium.
Lo strumento ora raggiunge la maggior parte degli utenti, dagli account Workspace ed Enterprise a quelli personali. Esso vincola ogni accesso a una chiave crittografica che non lascia mai il dispositivo.
Un cookie di sessione funziona come un braccialetto in un evento a pagamento, permettendo a un sito di ricordare un accesso senza chiedere una password o un codice a due fattori a ogni visita.
I ladri apprezzano molto questi file perché un cookie rubato può aggirare completamente quel secondo livello di protezione, e questi token spesso vengono venduti nei mercati del dark web. DBSC memorizza la chiave all’interno di un Trusted Platform Module di Windows o di una Secure Enclave di Mac, quindi obbliga il browser a dimostrare il possesso prima che qualsiasi cookie venga aggiornato.
Il risultato è un cookie che diventa inutile su un’altra macchina.
Also Read: Kalshi Wins CFTC Approval For First U.S. Bitcoin Perpetual Futures
Perché i trader crypto dovrebbero preoccuparsi
Per gli utenti crypto, una sessione dirottata può significare fondi prosciugati piuttosto che una casella di posta violata. Il malware per il furto di informazioni ora raccoglie in un solo colpo cookie del browser, password salvate e file dei wallet, prima di inviarli a un server remoto.
Un’analisi ha rilevato che il furto di credenziali è stato coinvolto in circa un terzo delle intrusioni monitorate lo scorso anno, segno di quanto questa tattica sia diventata abituale.
Il mercato è diventato anche industriale, con i ricercatori che hanno segnalato uno stealer in abbonamento chiamato Storm che si noleggia per meno di 1.000 dollari al mese e prende di mira i wallet tramite estensioni del browser e app desktop.
Altri ceppi monitorano le sessioni legate a Binance, Coinbase, MetaMask e Trust Wallet, quindi sottraggono il cookie per entrare in un account senza password.
Il lungo percorso di DBSC fino agli utenti
Google ha presentato per la prima volta DBSC nel 2024, prima di farlo passare attraverso una beta pubblica e di portarlo al rilascio generale su Chrome 146 e versioni successive per Windows, con la versione 148 e successive che coprono Mac.
L’azienda lo ha attivato per impostazione predefinita per gli account Workspace, dove gli amministratori non possono disattivarlo. Per i trader che lasciano schede di exchange ed estensioni dei wallet aperte tutto il giorno, l’aggiornamento chiude silenziosamente una delle vie più semplici verso il loro denaro.
Read Next: Dogecoin Reserves Edge Up To 28B As Whale Support Stays Weak