Η Google, σε μια προσπάθεια να ενισχύσει την ασφάλεια και το απόρρητο των χρηστών της, ανακοίνωσε πρόσφατα μια νέα δυνατότητα στον Chrome που κρυπτογραφεί τα cookies. Ωστόσο, σύμφωνα με ισχυρισμούς hackers, το νέο αυτό μέτρο ασφαλείας δεν άντεξε για πολύ, καθώς υποστηρίζουν ότι κατάφεραν να το παρακάμψουν σχεδόν αμέσως μετά την κυκλοφορία του.
Τα cookies είναι μικρά αρχεία που αποθηκεύονται στον υπολογιστή ή το κινητό του χρήστη και περιέχουν δεδομένα που σχετίζονται με την περιήγησή του στο διαδίκτυο. Με την πάροδο του χρόνου, έχουν αποτελέσει στόχο κακόβουλων επιθέσεων, καθώς μπορούν να περιέχουν ευαίσθητες πληροφορίες, όπως στοιχεία σύνδεσης και προτιμήσεις του χρήστη. Για να αντιμετωπίσει αυτή την απειλή, η Google εισήγαγε την κρυπτογράφηση των cookies στον Chrome, με στόχο να προστατεύσει αυτά τα δεδομένα από την πρόσβαση από τρίτους.
Μόλις λίγες ημέρες μετά την ανακοίνωση του νέου αυτού μέτρου, εμφανίστηκαν ισχυρισμοί από την κοινότητα των hackers ότι η κρυπτογράφηση των cookies έχει ήδη παραβιαστεί. Σύμφωνα με αναφορές σε forums και dark web sites, κατάφεραν να αναπτύξουν εργαλεία που μπορούν να αποκωδικοποιήσουν τα κρυπτογραφημένα cookies, εκθέτοντας έτσι ξανά τα δεδομένα των χρηστών.
Οι hackers υποστηρίζουν ότι εκμεταλλεύτηκαν κενά στον τρόπο με τον οποίο ο Chrome αποθηκεύει τα κρυπτογραφημένα cookies στη μνήμη και τα διαχειρίζεται κατά τη διάρκεια της περιήγησης. Παρά τις βελτιώσεις της Google, τα ευαίσθητα δεδομένα παρέμειναν προσβάσιμα με τη χρήση ειδικών τεχνικών.\
Η Google, από την πλευρά της, δεν έχει επιβεβαιώσει ακόμα επίσημα τους ισχυρισμούς των hackers. Ωστόσο, ανακοίνωσε ότι παρακολουθεί στενά την κατάσταση και εργάζεται για να επιλύσει τυχόν προβλήματα ασφαλείας που μπορεί να προκύψουν. Η εταιρεία συστήνει στους χρήστες να διατηρούν ενημερωμένο τον Chrome με τις τελευταίες εκδόσεις ασφαλείας και να αποφεύγουν τη λήψη αρχείων ή εφαρμογών από μη αξιόπιστες πηγές.
Εάν οι ισχυρισμοί των hackers είναι αληθινοί, τότε η κρυπτογράφηση των cookies ενδέχεται να μην παρέχει το επιθυμητό επίπεδο προστασίας. Αυτό θα μπορούσε να εκθέσει τους χρήστες σε κινδύνους, όπως υποκλοπή προσωπικών πληροφοριών, κωδικών πρόσβασης και επιθέσεις phishing. Οι χρήστες καλούνται να είναι ιδιαίτερα προσεκτικοί και να ελέγχουν τακτικά τις ρυθμίσεις ασφαλείας τους.
Η προστασία των δεδομένων στο διαδίκτυο είναι μια συνεχής μάχη μεταξύ εταιρειών τεχνολογίας και κακόβουλων παραγόντων. Η Google πιθανότατα θα προχωρήσει σε διορθώσεις και βελτιώσεις του συστήματος κρυπτογράφησης, προσπαθώντας να εξαλείψει τα κενά ασφαλείας που εκμεταλλεύτηκαν οι hackers. Οι χρήστες, από την πλευρά τους, μπορούν να λάβουν προληπτικά μέτρα, όπως:
- Χρήση Ενός Ισχυρού Κωδικού Πρόσβασης: Ιδιαίτερα για τον λογαριασμό Google, καθώς και για άλλες υπηρεσίες.
- Ενεργοποίηση Δύο Παραγόντων Ταυτοποίησης (2FA): Για πρόσθετη ασφάλεια κατά τη σύνδεση.
- Εγκατάσταση Λογισμικού Ασφαλείας: Χρήση antivirus και anti-malware προγραμμάτων που μπορούν να εντοπίσουν και να αποκλείσουν κακόβουλες δραστηριότητες.
- Περιορισμός Χρήσης Δημόσιων Δικτύων Wi-Fi: Προτίμηση ασφαλών και ιδιωτικών συνδέσεων για την περιήγηση και τις αγορές στο διαδίκτυο.
Η παραβίαση της νέας ασφάλειας του Chrome, όπως ισχυρίζονται οι hackers, υπογραμμίζει την ανάγκη για συνεχή επαγρύπνηση στον τομέα της κυβερνοασφάλειας. Αν και η Google έχει σημειώσει σημαντική πρόοδο στην προστασία των δεδομένων των χρηστών, οι επιθέσεις από κακόβουλους παράγοντες συνεχίζουν να αποτελούν σοβαρή απειλή. Οι χρήστες θα πρέπει να είναι πάντα ενήμεροι και προσεκτικοί για να διασφαλίσουν την ιδιωτικότητά τους και την ασφάλεια των δεδομένων τους στο διαδίκτυο.