- Rrëmbimi i cookie-ve u lejon sulmuesve të imitojnë përdoruesin duke anashkaluar fjalëkalimin.
- Chromium ka zbatuar teknologjinë DBSC për të lidhur seancat me harduerin fizik të pajisjes.
- Ka mënyra të ndryshme për t'u infektuar, nga rrjetet e hapura Wi-Fi deri te zgjerimet keqdashëse në dyqanin zyrtar.
- Parandalimi kërkon një kombinim të cilësimeve teknike të shfletuesit dhe zakoneve të shfletimit të sigurt.
Me siguri keni dëgjuar për raste kur dikush humbet aksesin në llogarinë e tij në Google në çast, pa pasur nevojë që sulmuesi ta dijë fjalëkalimin. Po flasim për rrëmbimin e sesionit ose vjedhjen e cookie-ve , një taktikë mjaft e fshehtë që i lejon një hakeri të hyjë drejtpërdrejt në profilin tuaj nga kompjuteri i tij, duke ju lënë pa fjalë brenda sekondash dhe duke e bërë rifitimin e kontrollit një makth të vërtetë.
Për të adresuar këtë problem, shfletuesit e internetit dhe arkitektura e tyre e bazuar në Chromium kanë nxjerrë në pah armët e mëdha me një masë të re sigurie. Ky mjet lidh cookie-t tuaja me harduerin fizik të kompjuterit tuaj , që do të thotë se nëse një aktor keqdashës arrin të kopjojë të dhënat e sesionit tuaj, ai nuk do të jetë në gjendje t'i përdorë ato në një pajisje tjetër sepse sistemi do të zbulojë se kompjuteri nuk është origjinali. Është një hap gjigant drejt bërjes së shfletimit të internetit pak më pak stresues.
Çfarë përfshin saktësisht vjedhja e cookie-ve?
Në thelb, cookie-t janë ato skedarë të vegjël që faqet e internetit i ruajnë në kompjuterët tanë, kështu që nuk na duhet të futim fjalëkalimin çdo herë që ndërrojmë skeda ose vizitojmë përsëri një faqe interneti. Problemi lind kur një kriminel kibernetik arrin të kapë këto skedarë sesioni . Me cookie-n, serveri beson se sulmuesi jeni ju, duke i lejuar ata të hyjnë në llogarinë tuaj pa kaluar nëpër procesin e zakonshëm të vërtetimit.
Ka disa mënyra për të rënë në këtë kurth. Një shumë e zakonshme është sulmi Man-in-the-Middle (MitM) , ku hakeri ndërpret komunikimin midis shfletuesit tuaj dhe serverit. Vjedhja nëpërmjet rrjeteve publike Wi-Fi është gjithashtu e zakonshme , ku programet e quajtura sniffers përdoren për të "dëgjuar" trafikun dhe për të ndërprerë cookie-t që udhëtojnë pa enkriptim të duhur.
Zgjidhja përfundimtare: Kredencialet e Sesionit të Lidhur me Pajisjen (DBSC)
Google dhe Microsoft kanë bashkëpunuar për të krijuar një standard të hapur të quajtur Kredencialet e Sesionit të Lidhur me Pajisjen . Kjo teknologji, e pranishme tashmë në versionet e fundit të Chrome (siç është versioni 146 në Windows), përdor çipa sigurie si TPM në Windows ose Secure Enclave në Mac për të gjeneruar çelësa kriptografikë që janë të pamundur të nxirren nga hardueri.
Nëse një program keqdashës vjedhës informacioni arrin të vjedhë cookie-n tuaj, ai do të jetë plotësisht i padobishëm në një kompjuter tjetër , pasi serveri do të kërkojë prova që shfletuesi zotëron çelësin privat të lidhur me pajisjen fizike. Për më tepër, kjo përmirëson privatësinë duke parandaluar faqet e internetit që t'ju gjurmojnë nëpër seanca të ndryshme duke përdorur çelësa të ndryshëm.
Si të aktivizoni mbrojtjen në shfletuesit Chromium
Nëse përdorni Brave, Chrome, Edge, Opera ose Vivaldi, mund të provoni ta aktivizoni këtë veçori (e cila mund të jetë ende në fazën eksperimentale) duke ndjekur këto hapa. Së pari, duhet të keni akses në flamujt e shfletuesit duke shkruar URL-në përkatëse sipas programit tuaj (për shembull, chrome://flags o edge://flags) në shiritin e adresës.
Pasi të hyni brenda, përdorni shiritin e kërkimit në krye dhe shkruani "kredencialet e sesionit të lidhur me pajisjen" . Ndryshoni statusin nga "Parazgjedhur" në "Aktivizuar" (ose "Aktivizuar me shumë seanca" në Chrome). Mos harroni të klikoni butonin Rinis për të rinisë shfletuesin ; përndryshe, ndryshimi nuk do të hyjë në fuqi. Vini re se ju nevojitet një çip TPM 2.0 dhe se faqja e internetit duhet ta mbështesë këtë teknologji që të funksionojë.
Kërcënime të tjera: Rrëmbimi i shfletuesit dhe zgjerimet keqdashëse
Vjedhja e cookie-ve nuk duhet të ngatërrohet me rrëmbimin e shfletuesit . Në rrëmbimin e shfletuesit, problemi nuk është vetëm seanca vetë; programi keqdashës ndryshon cilësimet e shfletuesit tuaj pa leje. Papritmas, zbuloni se faqja juaj kryesore ka ndryshuar, bombardoheni me dritare që shfaqen ose kërkimet tuaja ridrejtohen në faqe interneti të dyshimta që synojnë vetëm të fitojnë para përmes reklamave ose të instalojnë programe spiune.
Një rrezik tjetër i fshehur janë zgjerimet keqdashëse . Janë zbuluar fushata ku mjetet që duken të dobishme (VPN, asistentë të inteligjencës artificiale si DeepSeek ose mjete produktiviteti) fshehin kodin për të nxjerrë të dhëna dhe për të ekzekutuar komanda në distancë . Këto zgjerime shpesh kërkojnë leje të tepërta në skedarin manifest.json, duke u lejuar atyre të lexojnë gjithçka që bëni në internet dhe të manipulojnë DOM-in për phishing.
Këshilla praktike për të siguruar shfletimin tuaj
Për të shmangur lehtësimin e punës për hakerat, hapi i parë është të përdorni gjithmonë lidhjet HTTPS dhe të shmangni me çdo kusht rrjetet e hapura Wi-Fi për transaksione të ndjeshme. Një masë shumë efektive është të konfiguroni shfletuesin tuaj që të fshijë automatikisht cookie-t kur mbyllni të gjitha dritaret. Në Chrome, kjo bëhet te Privatësia dhe Siguria > Cilësimet e faqes > Të dhënat e faqes në pajisje.
Nëse dyshoni se seanca juaj është vjedhur, gjëja më urgjente që duhet të bëni është të ndryshoni të gjitha fjalëkalimet tuaja dhe të mbyllni çdo seancë aktive nga paneli i sigurisë së llogarisë suaj. Për të shmangur programet keqdashëse, qëndroni larg softuerëve falas nga burime të dyshimta, mbajeni shfletuesin tuaj të përditësuar dhe, nëse vini re ndonjë gabim, riinstaloni shfletuesin nga e para dhe pastroni memorien e përkohshme të DNS-së.
Ruajtja e një higjiene dixhitale rigoroze, duke kombinuar aktivizimin e veçorive si DBSC me përdorimin e softuerit antivirus të përditësuar dhe kujdesin gjatë instalimit të shtesave, është e vetmja mënyrë për të zvogëluar rrezikun e ekspozimit ndaj këtyre sulmeve agresive që kërkojnë të marrin kontrollin e plotë të identitetit tonë dixhital.