Google is begonnen met de brede uitrol van een nieuwe beveiligingsfunctie in Chrome die inlogsessies koppelt aan de hardware van een apparaat, een wijziging die belangrijk is voor iedereen met crypto wallets.
Belangrijkste punten:
- Google heeft Device Bound Session Credentials uitgebracht, die browsersessiecookies vergrendelen aan de beveiligingschip van een computer.
- De bescherming blokkeert een veelvoorkomende aanval waarmee dieven tweefactorauthenticatie (2FA) kunnen omzeilen door cookies te stelen.
- Cryptogebruikers lopen extra risico, omdat infostealer‑malware routinematig wallets en beurssessies inschat.
Hoe Chrome inlogcookies nu beschermt
Rapporten deze week detailed de brede uitrol van Device Bound Session Credentials, bekend als DBSC, na maanden testen in Chromium‑browsers.
De tool bereikt nu de meeste gebruikers, van Workspace- en Enterprise‑accounts tot persoonlijke accounts. Elke login wordt gekoppeld aan een cryptografische sleutel die het apparaat nooit verlaat.
Een sessiecookie werkt als een polsbandje bij een betaald evenement: het laat een site een login onthouden zonder bij elk bezoek om een wachtwoord of een tweefactorcode te vragen.
Dieven zijn dol op deze bestanden omdat een gestolen cookie die tweede beveiligingslaag volledig kan bypassen, en de tokens worden vaak verhandeld op darkweb‑markten. DBSC slaat de sleutel op in een Windows Trusted Platform Module of een Mac Secure Enclave en dwingt de browser vervolgens om bezit aan te tonen voordat een cookie wordt vernieuwd.
Het resultaat is een cookie die waardeloos wordt op een andere machine.
Ook lezen: Kalshi Wins CFTC Approval For First U.S. Bitcoin Perpetual Futures
Waarom cryptohandelaren zich dit moeten aantrekken
Voor cryptogebruikers kan een gekaapte sessie leiden tot leeggetrokken fondsen in plaats van alleen een gehackte inbox. Informatie‑stelende malware verzamelt tegenwoordig browserscookies, opgeslagen wachtwoorden en wallet‑bestanden in één keer en stuurt ze naar een externe server.
Een analyse found dat diefstal van inloggegevens bij ongeveer een derde van de vorig jaar onderzochte inbreuken een rol speelde, een teken hoe alledaags deze tactiek is geworden.
De handel is bovendien industrieel geworden. Onderzoekers flagging een abonnements‑stealer genaamd Storm, die minder dan 1.000 dollar per maand kost en wallets via browserextensies en desktopapps aanvalt.
Andere varianten watch op sessies die gekoppeld zijn aan Binance, Coinbase, MetaMask en Trust Wallet, en kapen vervolgens de cookie om een account zonder wachtwoord binnen te komen.
De lange weg van DBSC naar gebruikers
Google unveiled DBSC voor het eerst in 2024, waarna het via een publieke bèta naar algemene beschikbaarheid ging in Chrome 146 en hoger voor Windows, en vanaf versie 148 voor Mac.
Het bedrijf heeft de functie enabled als standaard ingeschakeld voor Workspace‑accounts, waar beheerders deze niet kunnen uitschakelen. Voor handelaren die de hele dag beurstabbladen en wallet‑extensies open laten staan, sluit de update stilletjes een van de eenvoudigste routes naar hun geld af.
Lees hierna: Dogecoin Reserves Edge Up To 28B As Whale Support Stays Weak