TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

New tool bypasses Google Chrome’s new cookie encryption system

【訳】

Google Chromeの新しいクッキー暗号化システムを回避する新ツール


【図表】


出典: https://www.bleepingcomputer.com/news/security/new-tool-bypasses-google-chromes-new-cookie-encryption-system/


【要約】

Google Chromeの新たなクッキー暗号化保護を回避するツール「Chrome-App-Bound-Encryption-Decryption」が公開され、Chromeに保存された認証情報を盗むリスクが高まっています。このツールは、管理者権限を使用してChromeの内部システムにアクセスし、暗号化キーを復号化する仕組みです。Googleは、この防御策がサイバー犯罪者の行動を変えることを期待していましたが、研究者の指摘により、現在も情報窃取の脅威が続いていることが明らかになりました。


【ニュース】

◆New tool bypasses Google Chrome’s new cookie encryption system (BleepingComputer, 2024/10/28 16:59)
[Google Chromeの新しいクッキー暗号化システムを回避する新ツール]
https://www.bleepingcomputer.com/news/security/new-tool-bypasses-google-chromes-new-cookie-encryption-system/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023