Link alla notizia: https://www.hwupgrade.it/news/web/il-trucco-preferito-dagli-hacker-per-rubare-account-non-funziona-piu-su-chrome-la-soluzione-di-google_157747.html

Google ha esteso a Chrome per Windows le Device Bound Session Credentials, una protezione che lega i cookie di sessione a una chiave crittografica custodita nell'hardware del dispositivo, rendendo molto più complicato sfruttare i cookie rubati dai malware infostealer anche quando l'account è protetto da 2FA o passkey

Click sul link per visualizzare la notizia.

Rendere i cookies leggibili solo dal dominio che li ha generati?

Quello lo si è sempre potuto fare con tutti i cookie lato server.

Quello lo si è sempre potuto fare con tutti i cookie lato server.

Ma qui lo si dovrebbe fare lato client.

Eh?

Eh?

Qui si parla di lettura di cookie di sessione da parte di terzi mentre sei collegato alla banca (o altro sito a scelta) se non ho capito male. Quindi sul tuo PC o telefono, non sul server remoto.
Se è così mi chiedo come mai sia possibile e perché non è stato bloccato prima.