Google Chrome усилит конфиденциальность по части работы с cookies

Google Chrome усилит конфиденциальность по части работы с cookies

Google планирует оснастить свой браузер Chrome двумя новыми функциями, в которых упор сделан на конфиденциальность и безопасность. Первая из функций защитит пользователей от снятия цифрового отпечатка, а вторая — сконцентрируется на более адекватном подходе к файлам cookies.

Оба нововведения американский интернет-гигант анонсировал на конференции для разработчиков I/O 2019. На данный момент точные даты введения новых функций в эксплуатацию не уточняются, известно только, что это произойдет в этом году.

Самая ожидаемая фича называется «same-site cookies», которая позволит браузеру сделать упор на конфиденциальность при работе с файлами такого типа. Новый подход будет основан на стандарте IETF, над которым разработчики Chrome и Mozilla работают более трех лет.

IETF описывает новый атрибут, который можно указать в HTTP-заголовках — он называется «SameSite». Этот атрибут может установить владелец сайта, благодаря чему можно указать ситуации, в которых cookies-файлы ресурса будут загружаться.

Если значение SameSite установить на «strict», это будет значить, что cookies могут загружаться только «на том же самом сайте». При таких значениях, как «lax» или «none» cookies смогут подгружаться и на сторонних ресурсах.

Таким образом, данная функция проведет черту между файлами cookies, принадлежащими конкретному сайту, и кроссайтовыми cookies.

Google надеется, что разработчики сайтов будут соответствовать новым стандартам и обновят свои ресурсы. В частности, необходимо присвоить файлам cookies, которые используются для конфиденциальных операций (например, для процесса аутентификации и авторизации) значение «same-site cookies».

Если у файлов cookies не будет заголовка SameSite, они автоматически будут считаться кроссайтовыми. Подробнее об этой технологии можно почитать в блоге разработчиков.

Вторая важная функция, которую планируют добавить сотрудники Google в браузер Chrome, — защита от снятия цифрового отпечатка. По словам американской корпорации, задача следующая — блокировать определенные типы снятия цифрового отпечатка пользователя.

Будет сделан упор на блокировку техник, которые используют для этих целей рекламодатели.

Напомним, что в преддверии ежегодного фестиваля для разработчиков Google I/O интернет-гигант анонсировал важные нововведения. В скором времени Google начнет удалять данные вашей активности в автоматическом режиме.

Также вчера стало известно, что Google реализует в Chrome для Android новую интересную функцию, которая позволит пользователям обновлять браузер непосредственно из самого приложения, без неоходимости переходить для этих целей в магазин Google Play.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Клиентов европейских банков атакует новый Android-троян — TeaBot

С начала года в странах Западной Европы наблюдается рост активности Android-зловреда, отслеживаемого под именами TeaBot и Anatsa. Новый банковский троян умеет воровать учетные данные, перехватывать СМС, а также использовать спецвозможности Android (Accessibility Services) для обеспечения полного контроля над зараженным устройством.

Эксперты итальянской ИБ-компании Cleafy впервые обнаружили TeaBot в январе этого года — на тот момент вредонос был нацелен на приложения испанских банков. В конце марта список его мишеней пополнился кредитно-финансовыми организациями Германии и Италии, а в начале мая — банками Бельгии и Нидерландов.

 

Анализ показал, что этот Android-зловред пока находится в стадии разработки. Судя по  вшитому списку потенциальных мишеней, он способен атаковать клиентов более 60 разных банков. В настоящее время TeaBot поддерживает шесть языков: испанский, английский, итальянский, немецкий, французский и голландский.

На устройство пользователя новоявленный банкер попадает под видом мультимедийного приложения (TeaTV, VLC Media Player) или клиента почтовой службы доставки (DHL, UPS). При установке вредоносный дроппер пытается получить максимум разрешений, в том числе доступ к Accessibility Services, и прописаться в системе как служба Android — чтобы беспрепятственно работать в фоновом режиме.

Набор функций TeaBot весьма внушителен. В частности, он способен совершать следующие действия:

  • накладывать фишинговый экран поверх окон целевых банковских приложений;
  • перехватывать, прятать от жертвы и отсылать СМС-сообщения;
  • воровать одноразовые коды транзакций из СМС;
  • фиксировать состояние телефона, составлять список установленных приложений;
  • извлекать информацию из адресной книги;
  • регистрировать клавиатурный ввод;
  • изменять аудионастройки (например, отключать звук);
  • делать скриншоты и делиться ими с хозяином в режиме реального времени;
  • использовать штатные биометрические средства аутентификации;
  • отключать Google Play Protect.

Всю собранную информацию зловред отсылает на свой С2-сервер каждые 10 секунд.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru