Google ha lanzado la función de seguridad DBSC en Chrome para prevenir el robo de cuentas. Esta herramienta vincula criptográficamente las cookies de sesión al hardware del dispositivo (como el chip TPM o Secure Enclave), impidiendo que los hackers usen cookies robadas para saltarse la autenticación multifactor. La función ya se está implementando para todos los usuarios y clientes de Google Workspace.





Google afirma que la función de seguridad Device Bound Session Credentials (DBSC) de Chrome ya está disponible de forma general y se está implementando para todos los usuarios para evitar el robo de cuentas.

Disponible en beta desde abril, DBSC se anunció por primera vez en 2024 como una forma de vincular criptográficamente las cookies de sesión a un dispositivo específico, evitando que los hackers utilicen dichas cookies robadas para eludir la autenticación de múltiples factores (MFA) y secuestrar las cuentas de los usuarios.

DBSC funciona vinculando criptográficamente las sesiones de usuario al hardware, como el chip de seguridad de su computadora (por ejemplo, el Módulo de Plataforma Confiable (TPM) en Windows y el Secure Enclave en macOS).

Dado que las claves públicas/privadas únicas utilizadas para cifrar y descifrar datos sensibles son generadas por el chip de seguridad, no pueden ser robadas, lo que impide que los atacantes utilicen cookies de sesión robadas.

"DBSC cambia fundamentalmente la capacidad de la web para defenderse de esta amenaza al cambiar el paradigma de la detección reactiva a la prevención proactiva, asegurando que las cookies exfiltradas con éxito no puedan usarse para acceder a las cuentas de los usuarios", dijo Google en abril.

"DBSC refuerza la seguridad de la cuenta después de que los usuarios hayan iniciado sesión y ayuda a vincular una cookie de sesión —pequeños archivos utilizados por los sitios web para recordar la información del usuario— al dispositivo desde el cual el usuario se autenticó. Incluso si hubiera malware presente en el dispositivo del usuario, DBSC reduce el riesgo de robo de sesión y hace que sea significativamente más difícil para los actores maliciosos explotar las cookies de sesión robadas", añadió esta semana aquí.

¿Cómo funciona DBSC?

La función se está implementando ahora para todos los clientes de Google Workspace, suscriptores de Workspace Individual y usuarios con cuentas personales de Google.

Google añadió que estará habilitada por defecto para todos los clientes de Google Workspace tras su implementación y que los administradores no podrán desactivarla.

En el pasado, los actores de amenazas han abusado del endpoint de la API "MultiLogin" de Google OAuth no documentada para generar nuevas cookies de autenticación después de que las robadas caducaran.

Las operaciones de malware de robo de información Lumma y Rhadamanthys también han afirmado que podían restaurar cookies de autenticación de Google caducadas robadas en ataques para obtener acceso a las cuentas de Google de los usuarios infectados.

En aquel momento, Google aconsejó a los clientes eliminar el malware de sus dispositivos y recomendó activar el modo de seguridad de Navegación Segura mejorada de Chrome para defenderse de los ataques de phishing y malware.

Sin embargo, la nueva función de seguridad Device Bound Session Credentials (DBSC) de Chrome debería bloquear eficazmente a los actores maliciosos que intenten abusar de dichas cookies robadas, ya que no tendrán acceso a las claves criptográficas necesarias para utilizarlas.

Fuente:
BleepingComputer