Uno de los problemas más peligrosos al que nos enfrentamos en Internet, es el robo de cookies de sesión. Ahora, Google Chrome tiene una novedad con la que pretende hacer frente a esta amenaza. Se trata de la protección de Credenciales de Sesión Vinculadas al Dispositivo (DBSC, por sus siglas en inglés), que está presente desde de la versión de Chrome 146 para Windows. El objetivo es bloquear el malware que se utiliza para robar información y cookies de sesión.
Siempre que entras en una web, e inicias sesión, el navegador va a guardar una cookie para que tu cuenta se mantenga iniciada. De esta forma, no tienes que volver a poner la contraseña si, por ejemplo, cierras la pestaña de Facebook y la vuelves a abrir. En caso de que un malware robara esa cookie de sesión, un atacante podría acceder a tu cuenta sin tener que poner la contraseña e incluso saltarse la autenticación en dos pasos.
Chrome se blinda ante el robo de cookies de sesión
Este problema es muy grave, ya que los atacantes no necesitarían robar la contraseña, ni utilizar métodos de ingeniería social para saltarse la autenticación en dos pasos. Además, podría seguir dentro, incluso si cambias la clave de acceso. Es una vulnerabilidad importante a la hora de navegar.
A través del blog de seguridad de Google, en una publicación con fecha de 9 de abril, han anunciado que han añadido esta nueva protección en la versión 146 del navegador. Por el momento, se van a beneficiar de esta novedad los usuarios de Windows. Es de esperar que llegue próximamente para aquellos que utilizan macOS.
Esta novedad funciona vinculando criptográficamente la sesión del usuario a su hardware específico, como el chip de seguridad del ordenador. En Windows es el Módulo de Plataforma Segura (TPM) en macOS es el Enclave Seguro. Las claves privadas y públicas únicas para cifrar y descifrar datos confidenciales, son generados por el chip de seguridad, por lo que no se pueden exportar del equipo.
Desde Google, en su comunicado, indican que “la emisión de nuevas cookies de sesión de corta duración depende de que Chrome demuestre al servidor que posee la clave privada correspondiente”. Sin esta clave, una hipotética cookie de sesión filtrada, caducaría casi de inmediato y sería totalmente inservible.
Los sitios tienen que implementar esta función
No solo es algo que dependa del navegador, de Chrome, sino que los sitios web van a tener que implementar esta función. Por ejemplo, podemos nombrar Facebook, Gmail o cualquier plataforma donde inicies sesión. Desde Google, han creado una guía para desarrolladores web con los detalles de implementación de DBSC.
Como usuario doméstico, es importante siempre que tengas actualizado correctamente el navegador. Esto te ayudará a lograr una conexión óptima, además de evitar problemas que puedan comprometer tu seguridad. Es algo que debes aplicar siempre a cualquier software que instales en tu dispositivo.
En definitiva, Google da un paso más para mejorar la seguridad de Chrome. Busca proteger a los usuarios del robo de cookies de sesión, un problema muy grave y difícil de detectar.