Google ha anunciado que a\u00f1adir\u00e1 una nueva capa de protecci\u00f3n a su navegador Chrome a trav\u00e9s de lo que se denomina cifrado vinculado a la aplicaci\u00f3n para evitar que el malware que roba informaci\u00f3n obtenga cookies en los sistemas Windows.<\/p>\n
“En Windows, Chrome utiliza la API de protecci\u00f3n de datos (DPPI (Agencia de Protecci\u00f3n Ambiental de los Estados Unidos)<\/a>) que protege los datos en reposo de otros usuarios en el sistema o ataques de arranque en fr\u00edo”, Will Harris del equipo de seguridad de Chrome dicho<\/a>“Sin embargo, la DPAPI no protege contra aplicaciones maliciosas capaces de ejecutar c\u00f3digo como el usuario conectado, algo que los ladrones de informaci\u00f3n aprovechan”.<\/p>\n El cifrado vinculado a la aplicaci\u00f3n es una mejora con respecto a DPAPI, ya que entrelaza la identidad de una aplicaci\u00f3n (es decir, Chrome en este caso) en datos cifrados para evitar que otra aplicaci\u00f3n en el sistema acceda a ella cuando se intenta descifrarla.<\/p>\n “Dado que el servicio vinculado a la aplicaci\u00f3n se ejecuta con privilegios del sistema, los atacantes deben hacer algo m\u00e1s que simplemente convencer a un usuario para que ejecute una aplicaci\u00f3n maliciosa”, dijo Harris. “Ahora, el malware tiene que obtener privilegios del sistema o inyectar c\u00f3digo en Chrome, algo que el software leg\u00edtimo no deber\u00eda hacer”.<\/p>\n Dado que el m\u00e9todo vincula fuertemente la clave de cifrado a la m\u00e1quina, no funcionar\u00e1 correctamente en entornos donde los perfiles de Chrome se desplazan entre varias m\u00e1quinas. Se recomienda a las organizaciones que admiten perfiles m\u00f3viles que sigan sus instrucciones. mejores pr\u00e1cticas<\/a> y configurar el Cifrado vinculado a la aplicaci\u00f3n habilitado<\/a> pol\u00edtica.<\/p>\n El cambio, que se puso en marcha la semana pasada<\/a> Con el lanzamiento de Chrome 127, se aplica \u00fanicamente a las cookies, aunque Google afirm\u00f3 que pretende ampliar esta protecci\u00f3n a contrase\u00f1as, datos de pago y otros tokens de autenticaci\u00f3n persistentes.<\/p>\n En abril, el gigante tecnol\u00f3gico esbozado<\/a> una t\u00e9cnica que emplea un tipo de registro de eventos de Windows llamado DPAPIDefInformationEvent para detectar de manera confiable el acceso a las cookies y credenciales del navegador desde otra aplicaci\u00f3n en el sistema.<\/p>\n Vale la pena se\u00f1alar que el navegador web protege las contrase\u00f1as y las cookies en los sistemas Apple macOS y Linux mediante Servicios de llavero<\/a> y billeteras proporcionadas por el sistema, como kwallet o gnome-libsecret, respectivamente.<\/p>\n El desarrollo se produce en medio de una serie de mejoras de seguridad agregadas a Chrome en los \u00faltimos meses, incluida una navegaci\u00f3n segura mejorada, credenciales de sesi\u00f3n vinculadas al dispositivo (DBSC) y escaneos autom\u00e1ticos al descargar archivos potencialmente sospechosos y maliciosos.<\/p>\n “El cifrado vinculado a la aplicaci\u00f3n aumenta el costo del robo de datos para los atacantes y tambi\u00e9n hace que sus acciones sean mucho m\u00e1s ruidosas en el sistema”, dijo Harris. “Ayuda a los defensores a trazar un l\u00edmite claro sobre lo que es un comportamiento aceptable para otras aplicaciones en el sistema”.<\/p>\n Esto tambi\u00e9n sigue al anuncio de Google de que ya no planea descontinuar las cookies de terceros en Chrome, lo que llev\u00f3 al Consorcio World Wide Web (W3C) a reiterar que permiten el seguimiento y que la decisi\u00f3n socava el progreso logrado hasta ahora para hacer que la web funcione sin cookies de terceros.<\/p>\n “El seguimiento y la posterior recopilaci\u00f3n y comercializaci\u00f3n de datos pueden contribuir a la microsegmentaci\u00f3n de mensajes pol\u00edticos, lo que puede tener un impacto perjudicial en la sociedad”, afirma. dicho<\/a>“Esta desafortunada retirada tambi\u00e9n tendr\u00e1 efectos secundarios, ya que es probable que retrase el trabajo entre navegadores sobre alternativas efectivas a las cookies de terceros”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Google-Chrome-anade-cifrado-vinculado-a-aplicaciones-para-proteger-las.png\")
<\/a><\/center><\/section>\n