Google ChromeがWindowsでデータ保護を強化、暗号化など導入
マイナビニュース / 2024年8月5日 7時52分
Google Chromeチームは7月30日(米国時間)、「Google Online Security Blog: Improving the security of Chrome cookies on Windows」において、マルウェアからCookieを保護するためアプリケーションバウンド(Application-Bound)暗号化を導入したと発表した。この機能は最新のWindows向けChromeバージョン127から有効になっており、今後はパスワード、認証トークンなどに拡大していく予定としている。
○アプリケーションバウンド暗号化とは
アプリケーションバウンド暗号化はWindowsのデータ保護API(DPAPI: Data Protection Application Programming Interface)を拡張し、SYSTEMコンテキストとユーザーコンテキストを使用してデータを暗号化する。このとき、特権のあるシステムサービスの内部で暗号化を要求するアプリケーションを検証し、暗号データにアプリケーション情報を組み込む。
データの復号時にもアプリケーションの検証が行われるため、アプリケーション、ユーザー、システムのすべてが合致する場合に限りデータを復号化できる。従来はアプリケーションの検証がなかったため、情報窃取マルウェアのようにユーザーコンテキストを持つアプリケーションから暗号データを保護することはできなかった。
○攻撃コストの増大
この暗号化手法は完全なデータ保護を保証するものではない。管理者権限を奪取された場合やChromeを改ざんされた場合はデータを窃取される可能性がある。
しかしながら、管理者権限の奪取やChromeの改ざんは容易ではなく、実行できたとしてもセキュリティソリューションの検出を回避することは難しいとみられる。そのため、最小権限の原則などセキュリティ対策のベストプラクティスを実施している企業ユーザーを侵害し、アプリケーションバウンド暗号化を突破することは非常に困難と推測される。
○推奨事項
Chromeのアプリケーションバウンド暗号化導入により、Windows環境においてもmacOSと同等のデータ保護が期待できるようになった。しかしながら、上記のように突破する手段が存在するため、Chromeユーザーにはセキュリティ対策のベストプラクティスを実施することが推奨されている。具体的には管理者権限でアプリケーションを実行できるユーザーを制限し、エンドポイント検出応答(EDR: Endpoint Detection and Response)を導入することが望まれている。
なお、アプリケーションバウンド暗号化はChromeプロファイルのローミングをサポートしない。Chromeプロファイルを複数のデバイス間でローミングする場合は、「Chrome Enterprise のポリシーリストと管理 | ドキュメント」を参考にアプリケーションバウンド暗号化を無効にする必要がある。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Keeperセキュリティレポート: 大量のパスワードの悩される人々
PR TIMES / 2024年8月2日 12時40分
-
ロボットのセキュリティ機能のユース・ケースと実装、セキュアな未来を実現するには?
マイナビニュース / 2024年8月2日 7時30分
-
Google Chrome、ダウンロードファイルの危険度を警告 - マルウェアも検出
マイナビニュース / 2024年7月25日 18時46分
-
チェック・ポイント・リサーチ、2024年5月に最も活発だったマルウェアを発表 LockBit3の衰退によって、活発なランサムウェアグループ「RansomHub」が首位に
PR TIMES / 2024年7月19日 11時10分
-
Cloudflare、最新の「アプリケーションセキュリティレポート」を発表
PR TIMES / 2024年7月9日 11時15分
ランキング
-
1これは一体……? おつりでもらった“見たことのない500円玉”に「初めて見た!」「かっこええ」
ねとらぼ / 2024年8月5日 7時30分
-
2「Nintendo Switch サマーセール」が開催!『あつ森』『モンハンライズ』ら人気タイトルが最大75%オフ
インサイド / 2024年8月5日 0時0分
-
3330円で買えるダイソーの「人感センサーケーブル」はニッチだけどちょっと便利
ITmedia Mobile / 2024年8月4日 13時5分
-
4元祖携帯電話のモトローラ この夏に良コスパのスマホを多数リリースだが、筆者が買ったのはコレ
ASCII.jp / 2024年8月4日 12時0分
-
5「他の猫ちゃんはかわいいのにうちの子はどうして……」 あくびで化けるインパクト大のギャップが話題「完全に黙れ小僧ッ!!の顔w」
ねとらぼ / 2024年8月5日 10時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)