Google iniciou uma ampla implementação de um novo recurso de segurança do Chrome que vincula sessões de login ao hardware do dispositivo, uma mudança importante para quem possui carteiras de cripto.
Key Points:
- Google released Device Bound Session Credentials, which lock browser session cookies to a computer's security chip.
- The protection blocks a common attack that lets thieves bypass two-factor (2FA) logins by stealing cookies.
- Crypto users face added risk, since infostealer malware routinely targets wallets and exchange sessions.
Como o Chrome agora protege cookies de login
Relatórios desta semana detailed o amplo lançamento de Device Bound Session Credentials, conhecido como DBSC, após meses de testes em navegadores Chromium.
A ferramenta agora alcança a maioria dos usuários, de contas Workspace e Enterprise a contas pessoais. Ela vincula cada login a uma chave criptográfica que nunca deixa o dispositivo.
Um cookie de sessão funciona como uma pulseira em um evento com ingresso, permitindo que um site lembre o login sem pedir senha ou código de dois fatores a cada visita.
Criminosos valorizam esses arquivos porque um cookie roubado pode bypass completamente essa segunda camada, e esses tokens costumam ser vendidos em mercados da dark web. O DBSC armazena a chave dentro de um Windows Trusted Platform Module ou de um Mac Secure Enclave e força o navegador a provar posse antes de qualquer renovação de cookie.
O resultado é um cookie que se torna inútil em outra máquina.
Also Read: Kalshi Wins CFTC Approval For First U.S. Bitcoin Perpetual Futures
Por que traders de cripto devem se importar
Para usuários de cripto, uma sessão sequestrada pode significar fundos drenados em vez de apenas uma caixa de e-mail invadida. Malware de roubo de informações hoje coleta cookies do navegador, senhas salvas e arquivos de carteira em uma única varredura antes de enviá-los a um servidor remoto.
Uma análise found que o roubo de credenciais esteve presente em cerca de um terço das intrusões rastreadas no último ano, um sinal de como a tática se tornou rotineira.
Esse mercado também se industrializou, com pesquisadores flagging um ladrão por assinatura chamado Storm, que custa menos de US$ 1.000 por mês e tem como alvo carteiras por meio de extensões de navegador e aplicativos desktop.
Outras variantes watch sessões ligadas a Binance, Coinbase, MetaMask e Trust Wallet, e então roubam o cookie para entrar em uma conta sem senha.
A longa jornada do DBSC até os usuários
O Google primeiro unveiled o DBSC em 2024, antes de movê-lo por um beta público e depois para o lançamento geral no Chrome 146 e posteriores para Windows, com a versão 148 e posteriores cobrindo Mac.
A empresa enabled o recurso por padrão para contas Workspace, nas quais administradores não podem desativá-lo. Para traders que deixam abas de corretoras e extensões de carteira abertas o dia inteiro, a atualização fecha silenciosamente uma das rotas mais simples até o seu dinheiro.
Read Next: Dogecoin Reserves Edge Up To 28B As Whale Support Stays Weak