Sessiya kukilari juda foydali vositalardir, chunki ular veb-saytning bir nechta soʻrovlar bir xil kompyuterdan kelayotganini aniqlashiga va foydalanuvchini avtentifikatsiya qilingan holatda ushlab turishiga imkon beradi. Biroq, bu qulaylik xavfni keltirib chiqaradi, chunki kiberjinoyatlar koʻpincha sessiya kukilaridan foydalanib hisoblarni oʻgʻirlashga urinadilar.
Bu tahdidga javoban Google Chrome ichida bunday zararli harakatlarni oldini olish uchun moʻljallangan himoya mexanizmini kiritdi. Ushbu yangi funksiya Device Bound Session Credentials (DBSC) deb nomlanadi, uni erkin ravishda «Qurilma bilan bogʻlangan sessiya maʼlumotlari» deb tarjima qilish mumkin.
Ishlash quyidagicha boshlanadi: foydalanuvchi mos keladigan saytga kirganda va u sessiya kukisini yaratganda, brauzer noyob kriptografik kalit juftligini hosil qiladi. Ushbu juftlikning maxfiy kaliti foydalanuvchining kompyuteridagi xavfsizlik chiplariga, aniqrogʻi Windowsʼdagi TPM yoki Maclardagi Secure Enclave chiplariga saqlanadi.
Bu choralar sezilarli himoya taʼminlaydi: agar haker biron bir yoʻl orqali, masalan, zararli dastur orqali, sessiya kukisini olib olsa va uni hisobga kirish uchun boshqa kompyuterda ishlatishga harakat qilsa, kirish rad etiladi. Bu shuning uchun sodir boʻladi, chunki kukini qabul qiluvchi mashinada DBSC tomonidan yaratilgan kriptografik kalit mavjud emas.
Buning ortidagi mantiq shundaki, yaratilgan juftlikning ochiq kaliti veb-serverlarda saqlanib qoladi. Ushbu serverlarga kirish soʻrovi kiritilganda, ular sessiya kukisini tasdiqlaydi va autentifikatsiya uchun qiyinchilik yuboradi. Faqatgina TPM yoki Secure Enclaveʼda saqlangan maxfiy kalit ushbu qiyinchilikka javobni imzolay oladi, bu esa singdiruvchining notoʻgʻri kirishini oldini oladi.
TPM yoki Secure Enclave buzilishi nazariy jihatdan mumkin boʻlsa-da, bu chiplar «hujumga chidamli» boʻlishi uchun moʻljallangan, bu esa kriptografik kalitni egallash xavfini juda past darajaga tushiradi.
Muhim eslatib oʻtish kerakki, bu himoya Windows tizimlari uchun Chrome 146 yoki undan yuqori versiyasidan foydalanishni talab qiladi. Maclar uchun DBSC qoʻllab-quvvatlashi Ars Technica tomonidan xabar qilinganidek, allaqachon mavjud. Biroq, Linux uchun mavjudligi hali rasman tasdiqlanmagan, garchi Chromium kodida ushbu texnologiyaning implementatsiyasi ushbu tizim uchun sinov bosqichida boʻlsa ham.
Google sun'iy intellekt yordamchisi Gemini Sparkni Chrome brauzeriga ulashadigan yangi funksionallikni e'lon qildi. Bu integratsiya AI ga foydalanuvchi tizimda allaqachon kirgan hisob-kitoblardan foydalanib, internetda to'g'ridan-to'g'ri faoliyat yuritish imkonini beradi.
Kompaniya ma'lumotlariga ko'ra, bu xususiyat yordamchining sayohat chiptalari variantlarini qidirish va bron qilish jarayonini boshlash kabi muntazam vazifalarni bajarish uchun brauzerda saqlangan faol kimliklar va parollardan foydalanishiga imkon beradi.
Bu yangilikni tarqatish AQShda boshlandi va keyinchalik boshqa mamlakatlarga kengaytirilishi rejalashtirilgan.
Chrome bilan integratsiya qilingan Gemini Spark endi foydalanuvchi kiradigan veb-saytlar bilan bevosita o'zaro aloqada bo'ladi. Google AI ning brauzerda saqlangan kimliklardan foydalanib, foydalanuvchini jarayon davomida yangi kirish amaliga majburlamasdan ba'zi harakatlarni bajarishini ta'minlaydi.
Kompaniya keltirgan misollarga aviatsiya chiptalarini qidirish, parvoz bron qilishni boshlash va mulkga tashrif buyurishlarni belgilash kiradi. Biroq, hozircha Google yordamchi qanday qo'shimcha funksiyalarni bajarishi mumkinligi haqida aniq ma'lumot bermagan.
Gemini Spark ulanish hisob-kitoblari va Chrome da saqlangan parollarga kirish huquqiga ega bo'lishi sababli, Google hech qanday noto'g'ri foydalanishni oldini olish uchun mustahkam xavfsizlik mexanizmlarini joriy etganligini ta'kidladi. Platforma prompt injeksiyasi (prompt injection) deb nomlangan hujumlarga chidamlilik uchun mo'ljallangan.
Bu hujumlarda foydalanuvchi tomonidan yaratilgan kontent yoki zararli saytlardagi yashiringan buyruqlar sun'iy intellektni noto'g'ri harakatlar bajarishga majburlashga urinadi. Bunday singoptiklar, masalan, AI ni moliyaviy operatsiyalarni boshlashga yoki foydalanuvchi maxfiy ma'lumotlarini oshkor qilishga undashi mumkin. Biroq, Google ushbu himoya choralari haqida texnik batafsil ma'lumot berishdan voz kechdi.
Kompaniya bir nechta qatlamli himoya yondashuvini qo'llayotganini ma'lum qildi, bunda bunday turdagi hujumni qiyinlashtirish va qimmatlashtirish uchun deterministik va ehtimoliy usullar birlashtirilgan. Brauzerga kirish huquqi bo'lsa ham, Gemini Spark to'lovlarni yakunlash uchun avtonomiya ga ega emas. Google tushuntirib berishicha, sotib olish yakunlanishi kerak bo'lganda, vazifa tranzaksiya yakunlanishidan oldin foydalanuvchi tahlili va tasdiqlashiga qaytariladi.
Yangi funksiya dastlab AQShda ishga tushirildi. Bundan tashqari, Google Gemini Spark mavjudligini 160 dan ortiq mamlakatlardagi Google AI Pro reja obunachilariga kengaytirdi. Yordamchi Google Workspace ilovalari bilan ham integratsiya qiladi.
