« Chrome adopte le chiffrement lié à l’application pour contrer les logiciels malveillants qui volent les cookies. »

Google indique qu’elle renforce la sécurité des données sensibles gérées par Chrome pour les utilisateurs de Windows afin de lutter contre le fléau des malwares infostealers ciblant les cookies. Lorsqu’un cybercriminel obtient les cookies de session d’un utilisateur, il peut les utiliser pour détourner ces sessions, se connecter à des comptes qui ne lui appartiennent pas, puis faire tout ce que l’utilisateur légitime pourrait faire, peut-être même vendre le compte sur des marchés noirs. Idéalement, ces cookies expirent après une courte période, limitant ainsi la fenêtre pendant laquelle ils peuvent être utilisés pour des détournements de compte. Ce n’est cependant pas toujours le cas. L’incident de l’année dernière impliquant le vol de fichiers HAR par Okta, qui contiennent souvent des cookies de session, a illustré à quel point ces attaques peuvent être sérieuses. À partir de Chrome 127, dont la version stable a été publiée la semaine dernière, le navigateur utilise désormais des primitives de chiffrement liées à des applications qui chiffrent les données de manière à les associer à une application spécifique. Will Harris, ingénieur logiciel senior de l’équipe de sécurité de Chrome, a déclaré que Google utilise les méthodes les plus sécurisées offertes par chaque système d’exploitation pour protéger les secrets de Chrome. Pour macOS, il s’agit de Keychain, et sur Linux, il s’agit d’un portefeuille fourni par le système d’exploitation tel que kwallet ou gnome-libsecret.