Kitárja a kaput a Chrome az USB előtt

​Megkötésekkel ugyan, de a Google Chrome a webes alkalmazások számára elérhetővé fogja tenni az USB-s eszközök és adattárolók kiterjesztett elérését.
 

A webes alkalmazásokból történő USB-használatot egyebek mellett WebUSB teszi lehetővé, amelynek segítségével a fejlesztők a rendelkezésre álló WebUSB API-k használatával, JavaScript alapokon tudnak helyi USB-s eszközöket elérhetővé tenni a webböngészőkből.
 
A WebUSB megfelelő kontrollok nélkül nagyon komoly biztonsági aggályokat vetne fel, ezért a specifikáció számos eszköztípus, eszköz és interfész esetében vezetett be blokkoló listákat. Így például nem engedélyezi az USB-s audió/videó készülékek, a HID (Human Interface Device) eszközök, az adattárolók és a smart kártyák elérését sem. Emellett néhány eszközt külön "feketelistán" tart, például a YubiKey, valamint a Google Titan kulcsokat, amelyek kétfaktoros hitelesítésben játszanak szerepet.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Zulip Server öt biztonsági hiba miatt szorul frissítésre.

  2. 3

    Az IBM Security SOAR-hoz újabb biztonsági frissítés érkezett.

  3. 3

    A PyPDF számos sebezhetőségre kapott hibajavítást.

  4. 3

    A Next.js esetében hat biztonsági javítás vált elérhetővé.

  5. 3

    Az IBM Db2 három biztonsági hibajavítást kapott.

  6. 3

    A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.

  7. 4

    A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.

  8. 4

    A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.

  9. 4

    A Barracuda két súlyos sérülékenységről számolt be.

  10. 3

    Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség