Google Chrome усилит конфиденциальность по части работы с cookies

Google Chrome усилит конфиденциальность по части работы с cookies

Google планирует оснастить свой браузер Chrome двумя новыми функциями, в которых упор сделан на конфиденциальность и безопасность. Первая из функций защитит пользователей от снятия цифрового отпечатка, а вторая — сконцентрируется на более адекватном подходе к файлам cookies.

Оба нововведения американский интернет-гигант анонсировал на конференции для разработчиков I/O 2019. На данный момент точные даты введения новых функций в эксплуатацию не уточняются, известно только, что это произойдет в этом году.

Самая ожидаемая фича называется «same-site cookies», которая позволит браузеру сделать упор на конфиденциальность при работе с файлами такого типа. Новый подход будет основан на стандарте IETF, над которым разработчики Chrome и Mozilla работают более трех лет.

IETF описывает новый атрибут, который можно указать в HTTP-заголовках — он называется «SameSite». Этот атрибут может установить владелец сайта, благодаря чему можно указать ситуации, в которых cookies-файлы ресурса будут загружаться.

Если значение SameSite установить на «strict», это будет значить, что cookies могут загружаться только «на том же самом сайте». При таких значениях, как «lax» или «none» cookies смогут подгружаться и на сторонних ресурсах.

Таким образом, данная функция проведет черту между файлами cookies, принадлежащими конкретному сайту, и кроссайтовыми cookies.

Google надеется, что разработчики сайтов будут соответствовать новым стандартам и обновят свои ресурсы. В частности, необходимо присвоить файлам cookies, которые используются для конфиденциальных операций (например, для процесса аутентификации и авторизации) значение «same-site cookies».

Если у файлов cookies не будет заголовка SameSite, они автоматически будут считаться кроссайтовыми. Подробнее об этой технологии можно почитать в блоге разработчиков.

Вторая важная функция, которую планируют добавить сотрудники Google в браузер Chrome, — защита от снятия цифрового отпечатка. По словам американской корпорации, задача следующая — блокировать определенные типы снятия цифрового отпечатка пользователя.

Будет сделан упор на блокировку техник, которые используют для этих целей рекламодатели.

Напомним, что в преддверии ежегодного фестиваля для разработчиков Google I/O интернет-гигант анонсировал важные нововведения. В скором времени Google начнет удалять данные вашей активности в автоматическом режиме.

Также вчера стало известно, что Google реализует в Chrome для Android новую интересную функцию, которая позволит пользователям обновлять браузер непосредственно из самого приложения, без неоходимости переходить для этих целей в магазин Google Play.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мобильный Криминалист Детектив 11.6 может извлечь данные с сервера Viber

«Оксиджен Софтвер», ведущий российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и ПК, анонсирует новую версию своего флагманского продукта «Мобильный Криминалист Детектив» 11.6. В ней реализована возможность расшифровки извлеченного физического образа с известным паролем для устройств на чипсетах Qualcomm MSM8916, MSM8939, MSM8952. Также добавлен импорт логического извлечения Android-устройств, полученного при помощи MSAB XRY. Наконец, добавлены новые облачные сервисы Viber Cloud и LinkedIn.

В версии 11.2 мы уже добавляли поддержку расшифровки физического образа с известным паролем для устройств на чипсетах Qualcomm MSM8909. В новой версии мы расширили список поддерживаемых чипсетов, теперь данный функционал распространяется на устройства с чипсетами Qualcomm MSM8916, MSM8939, MSM8952. Расшифрованный физический образ содержит в себе максимально полный набор данных, включая удаленные файлы.

Кроме того, наша команда реализовала возможность импорта логического извлечения Android-устройств, полученного с помощью программного обеспечения MSAB XRY.

В версии 11.6 добавлена поддержка уникального инструмента Viber Cloud, который позволяет авторизоваться на сервере мессенджера по QR-коду или токену без прохождения двухфакторной аутентификации и извлечь последние сообщения, все контакты, а также информацию о владельце учетной записи. Более того, появилась поддержка облачного сервиса деловой социальной сети LinkedIn. Из сервиса извлекаются сообщения, входящие и исходящие предложения, публикации, информация об образовании и опыте работы, карьере, навыках, наградах и другие данные.

Еще обновления «Мобильного Криминалиста Детектива» версии 11.6:

  • Мастер Извлечения из Облачных Сервисов. Обновлен механизм получения данных о тренировках в сервисе Samsung Health.
  • Мобильный Криминалист Скаут. Добавлено извлечение и парсинг токена из приложения Viber for Desktop.
  • Мобильный Криминалист Скаут. Добавлен поиск паролей для облачного сервиса LinkedIn.
  • Просмотрщик SQLite. Добавлена настройка видимости и закрепления столбцов, а также поддержка таблиц без ROWID.
  • Приложения. Мессенджеры. Добавлена поддержка Discord (3.1.1) для Apple iOS устройств.
  • Приложения. Мессенджеры. Добавлена поддержка Discord (9.0.9) для Android устройств.
  • Приложения. Социальные сети. Добавлена поддержка TikTok (13.0.0) для Apple iOS устройств.
  • Приложения. Социальные сети. Добавлена поддержка TikTok (12.7.3) для Android устройств.
  • Приложения. Социальные сети. Добавлена поддержка Likee (3.4.3) для Apple iOS устройств.
  • Приложения. Социальные сети. Добавлена поддержка Likee (3.4.3) для Android устройств.
  • Приложения. Бизнес. Добавлена поддержка JioCloud (3.12) для Apple iOS устройств.
  • Приложения. Бизнес. Добавлена поддержка JioCloud (17.12.9) для Android устройств.
  • Приложения. Навигация. Обновлена поддержка Waze (4.54.1.1) для Android устройств.

«Мобильный Криминалист» 11.6 поддерживает 478 уникальных приложений, 76 облачных сервисов, более 12 000 версий приложений и 31 500 моделей устройств!

Более подробную информацию о новой версии вы можете узнать по ссылке: https://www.oxygensoftware.ru/ru/events/news/749-mkd-v-11-6 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru