Google Chrome ganha “blindagem” contra roubo de contas

O Google Chrome está implementando uma nova camada de segurança para combater o crescente problema de roubo de contas. A mais recente atualização do navegador introduz o recurso DBSC (Device-Bound Session Credentials), que atrela as credenciais de sessão de um usuário diretamente ao hardware do seu computador. Essa tecnologia visa criar uma 'blindagem' robusta, dificultando significativamente que cibercriminosos acessem contas mesmo que consigam interceptar os cookies de sessão, um método comum de ataque.

O funcionamento do DBSC é engenhoso e focado na segurança do hardware. Ao realizar login em um site compatível, o Chrome gera um par de chaves criptográficas único para aquela sessão. A chave privada, crucial para a autenticação, é então armazenada em um chip de segurança dedicado no dispositivo do usuário. Em PCs com Windows, isso geralmente significa o módulo TPM (Trusted Platform Module), enquanto em Macs, o Secure Enclave assume essa função. Esses chips são projetados para serem altamente resistentes a violações, tornando extremamente difícil a extração da chave privada.

Como a Proteção Atua na Prática

Quando um usuário tenta acessar uma sessão protegida pelo DBSC, o navegador envia um desafio criptográfico que só pode ser respondido com a chave privada armazenada no hardware do dispositivo. Se um invasor tentar usar credenciais roubadas de um computador diferente, o desafio não poderá ser assinado corretamente, e o acesso à conta será negado. Embora a violação de chips como o TPM ou Secure Enclave não seja considerada impossível, o nível de sofisticação e os recursos necessários para tal ataque são tão elevados que o risco de comprometimento da chave criptográfica é minimizado ao extremo, garantindo uma proteção quase intransponível.

Disponibilidade e Próximos Passos

A boa notícia é que essa funcionalidade já está disponível para grande parte dos usuários. O DBSC já pode ser encontrado no Chrome 146 ou versões superiores tanto para Windows quanto para macOS. Para os usuários de Linux, a implementação ainda está em fase de testes e desenvolvimento no código do Chromium, o que indica que a proteção deve chegar oficialmente a essa plataforma em breve. Essa iniciativa reforça o compromisso do Google em fortalecer a segurança online e proteger os dados dos seus usuários contra as táticas cada vez mais sofisticadas dos cibercriminosos.

Com informações de Tecnoblog.