Il trucco preferito dagli hacker per rubare account non funziona più su Chrome: la soluzione di Google

Redazione di Hardware Upg · 13-08-2026, 12:31

Link alla notizia: https://www.hwupgrade.it/news/web/il...le_157747.html

Google ha esteso a Chrome per Windows le Device Bound Session Credentials, una protezione che lega i cookie di sessione a una chiave crittografica custodita nell'hardware del dispositivo, rendendo molto più complicato sfruttare i cookie rubati dai malware infostealer anche quando l'account è protetto da 2FA o passkey

Click sul link per visualizzare la notizia.

zoomx · 13-08-2026, 16:45

Rendere i cookies leggibili solo dal dominio che li ha generati?

destroyer85 · 13-08-2026, 17:15

Quello lo si è sempre potuto fare con tutti i cookie lato server.

zoomx · 15-08-2026, 11:04

Quote:

Originariamente inviato da destroyer85

Quello lo si è sempre potuto fare con tutti i cookie lato server.

Ma qui lo si dovrebbe fare lato client.

destroyer85 · 15-08-2026, 13:10

Eh?

zoomx · 17-08-2026, 09:04

Quote:

Originariamente inviato da destroyer85

Eh?

Qui si parla di lettura di cookie di sessione da parte di terzi mentre sei collegato alla banca (o altro sito a scelta) se non ho capito male. Quindi sul tuo PC o telefono, non sul server remoto.
Se è così mi chiedo come mai sia possibile e perché non è stato bloccato prima.

13-08-2026, 17:15	#3
destroyer85 Senior Member Iscritto dal: Feb 2021 Messaggi: 1599	Quello lo si è sempre potuto fare con tutti i cookie lato server. __________________ Sospeso fino al 13 ottobre per aver dato del sottosviluppato a quel filo putiniano di Max Power e quell altro NeroQualcosa. Cosa che non ritengo una colpa e per cui non mi scuserò. Se mi bannano per sempre addio, non voglio discutere con gente che appoggia Putin dal suo comodo lettino. War against the ciglioni.

15-08-2026, 13:10	#5
destroyer85 Senior Member Iscritto dal: Feb 2021 Messaggi: 1599	Eh? __________________ Sospeso fino al 13 ottobre per aver dato del sottosviluppato a quel filo putiniano di Max Power e quell altro NeroQualcosa. Cosa che non ritengo una colpa e per cui non mi scuserò. Se mi bannano per sempre addio, non voglio discutere con gente che appoggia Putin dal suo comodo lettino. War against the ciglioni.

13-08-2026, 12:31	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75166	Link alla notizia: https://www.hwupgrade.it/news/web/il...le_157747.html Google ha esteso a Chrome per Windows le Device Bound Session Credentials, una protezione che lega i cookie di sessione a una chiave crittografica custodita nell'hardware del dispositivo, rendendo molto più complicato sfruttare i cookie rubati dai malware infostealer anche quando l'account è protetto da 2FA o passkey Click sul link per visualizzare la notizia.

13-08-2026, 16:45	#2
zoomx Senior Member Iscritto dal: Mar 2009 Messaggi: 582	Rendere i cookies leggibili solo dal dominio che li ha generati?

Strumenti
Mostra una versione stampabile Invia questa pagina per email