Bật ngay tính năng này trên Chrome để tránh bị hack tài khoản Facebook, YouTube
Google vừa giới thiệu một tính năng mới trên trình duyệt Chrome có tên là Device Bound Session Credentials để hỗ trợ người dùng nâng cao độ bảo mật khi sử dụng Facebook, YouTube. Để biết thêm thông tin, bạn hãy cùng 24hStore theo dõi bài viết sau đây nhé!
Tìm hiểu về Cookie
Cookie thường được sử dụng để lưu trữ những thông tin về phiên làm việc của bạn, đơn cử như: các thông tin đăng nhập, lịch sử duyệt web, cài đặt cá nhân,... cho phép người dùng dễ dàng đăng nhập tự động vào một dịch vụ, bỏ qua các yếu tố xác thực đa yếu tố (MFA) trong các lần đăng nhập sau.
Mặc dù Cookie được sử dụng để cải thiện trải nghiệm người dùng, nhưng hacker hoàn toàn có thể sử dụng những phần mềm độc hại để đánh cắp Cookie, chiếm đoạt tài khoản Facebook, YouTube của bạn mà không cần phải biết mật khẩu hoặc mã xác thực hai lớp. Nhưng hiện nay, đã có cách giúp bạn lấy lại tài khoản Facebook bị hack.
Tính năng mới của Chrome giúp bạn tránh bị mất Facebook, YouTube
Để giải có thể quyết vấn đề này, Google đang nghiên cứu một tính năng mới với tên gọi là Device Bound Session Credentials (DBSC), tính năng này khiến hacker không thể đánh cắp cookie bằng cách liên kết cookie với một thiết bị cụ thể.
Sau khi bật tính năng DBSC, quy trình xác thực sẽ được liên kết với một cặp khóa công khai hoặc riêng tư cụ thể và được tạo bằng chip Trusted Platform Module (TPM) trên thiết bị của bạn. Chip này được lưu trữ an toàn trên thiết bị, vì vậy, ngay cả khi bị kẻ tấn công đánh cắp cookie, họ sẽ không thể nào truy cập được vào tài khoản của bạn.
Kristian Monsen, kỹ sư phần mềm thuộc nhóm Chrome Counter Abuse của Google cho biết: “Bằng cách ràng buộc các phiên xác thực với thiết bị cụ thể, việc đánh cắp cookie sẽ không còn giá trị. Chúng tôi nghĩ rằng điều này sẽ phần nào làm giảm đáng kể tỉ lệ thành công của phần mềm độc hại đánh cắp cookie. Những kẻ tấn công sẽ buộc phải hành động trực tiếp trên thiết bị của nạn nhân, giúp việc phát hiện trở nên dễ dàng hơn”.
Mặc dù đang trong giai đoạn thử nghiệm nhưng bạn hoàn toàn có thể bật tính năng DBSC trên trình duyệt Chrome bằng cách gõ vào thanh địa chỉ với dòng lệnh chrome://flags/, nhập “enable-bound-session-credentials” và thiết lập thành Enabled, sau đó nhấn chọn Relaunch để khởi động lại trình duyệt.
DBSC hoạt động bằng cách cho phép máy chủ bắt đầu thực hiện phiên mới với trình duyệt của bạn và liên kết nó với khóa công khai được lưu trữ trên thiết bị của bạn bằng API chuyên dụng.
Mỗi phiên sẽ được hỗ trợ bởi một khóa duy nhất để bảo vệ quyền riêng tư của bạn, máy chủ chỉ nhận được khóa công khai để có thể xác minh quyền sở hữu. DBSC không cho phép các trang web theo dõi bạn qua những phiên khác nhau trên cùng một thiết bị.
Monsen cho biết thêm: “Khi DBSC được triển khai đầy đủ, người tiêu dùng và người dùng doanh nghiệp sẽ dược nâng cấp tự động bảo mật cho tài khoản Google của họ. Chúng tôi cũng đang nỗ lực triển khai công nghệ này cho khách hàng Google Workspace và Google Cloud nhằm cung cấp một lớp bảo mật tài khoản khác."
Trong những tháng gần đây, những tác nhân đe dọa đã lạm dụng Google OAuth endpoint để khôi phục các cookie (đã hết hạn) bị đánh cắp trước đó.
Vào thời điểm đó, Google khuyến cáo người dùng nên kiểm tra và xóa tài khoản Facebook và xóa những phần mềm độc hại khỏi thiết bị, đồng thời bật tính năng Enhanced Safe Browsing trên trình duyệt để tránh các cuộc tấn công lừa đảo và phần mềm độc hại.
Nhìn chung, tính năng DBSC sẽ phần nào ngăn chặn một cách hiệu quả các tác nhân đe dọa lạm dụng cookie bị đánh cắp, giúp người dùng tránh bị mất tài khoản Facebook, YouTube… và các tài khoản quan trọng.
Để dễ dàng trải nghiệm Facebook, Youtube cùng nhiều ứng dụng thú vị khác, bạn có thể sắm ngay một mẫu di động mới nhất từ các thương hiệu như: Apple, Samsung, Oppo, Xiaomi,... trực tiếp tại 24hStore. Ngoài ra, bạn có thể liên hệ qua hotline 1900.0351, đội ngũ tư vấn sẽ hỗ trợ trao đổi với bạn mọi thông tin cần thiết một cách tận tình.
