Google, Windows 사용자를 위한 Chrome에 새로운 2FA 도난 방지 기능 도입

Google은 Chrome 146의 Windows에서 Device Bound Session Credentials를 공개 제공했다.

이 기능은 인증 세션을 기기에 묶어 세션 쿠키 탈취를 줄인다.

Windows에서는 Trusted Platform Module로 하드웨어 기반 보호를 쓴다.

Microsoft는 광범위한 2FA 우회 공격이 진행 중이라고 확인했고, 인포스틸러와 공격자 중간자 기법이 쿠키를 노린다.

다크웹에는 940억 개의 도난 브라우저 쿠키가 있으며, 2024년에는 최소 170억 개의 세션 쿠키가 훔쳐졌다; macOS 확대도 예정됐다.