WebBluetooth a WebUSB jsou nejnovější rozhraní API (Application program Interface), které Google Chrome podporuje. V zásadě jsou obě rozhraní API navržena tak, aby umožňovala webům interakci se zařízeními, která jsou připojena k systému, ve kterém je spuštěn Chrome. Pro mnoho uživatelů je to užitečná funkce, ale někdy vede k neočekávaným výsledkům. Rozhraní API ve skutečnosti umožňují phishingovým útokům obejít hardwarová dvoufaktorová autentizační zařízení, jako je Yubikey. Takže byste chtěli zakázat WebBluetooth v Chrome spolu s WebUSB.

Bezpečnostní výzkumníci tvrdí, že tato dvě rozhraní API umožňují útokům proniknout do jakéhokoli zabezpečení, které nabízí dvoufaktorová autentizační zařízení. Tvrdí také, že funkci WebUSB lze použít k přímé interakci s procesem ověřování namísto API navrženého prohlížečem Chrome (U2F). Pokud tedy tato rozhraní API nikdy nepoužíváte, je nejlepší je zakázat instalací příslušných rozšíření. Poskytuje vašemu prohlížeči a zařízení extra trochu zabezpečení.

Zakázat WebBluetooth a WebUSB v Chrome

Google Chrome podporuje několik rozhraní API a funkcí. Když se tedy web pokusí použít WebBluetooth a WebUSB, Chrome zobrazí výzvu. Požadavek musíte povolit zadáním uživatelského jména a hesla účtu v příslušných formulářích. Musíte však být málo pozorní vůči výzvám, které prohlížeč zobrazuje, protože jsou navrženy tak, aby vám poskytly ujištění, že taková oprávnění jsou pro provoz nezbytná.

Proto, abyste tento problém vyřešili, musíte nainstalovat rozšíření, která by deaktivovala WebBluetooth v prohlížeči Chrome a také deaktivovala WebUSB v prohlížeči Chrome.

Krok 1: Spusťte Google Chrome a klikněte na toto odkaz. Otevře se nová karta rozšíření Disable WebBluetooth.

Krok 2: Klikněte na Add to Chrome.

Krok 3: Zobrazí se malé dialogové okno s žádostí o potvrzení. Klikněte na Add extension.

Krok 4: Prohlížeč vás upozorní na úspěšné přidání rozšíření Zakázat WebBluetooth v prohlížeči Chrome.

Krok 5: Chcete-li zakázat WebUSB v prohlížeči Chrome, klikněte na toto odkaz. Zde také klikněte na Add to Chrome.

Krok 6: Udělejte hit Add extension k instalaci Zakázat WebUSB v Chrome.

Vypnutím těchto funkcí budou rozšíření blokovat API v prohlížeči, aby nemohlo dojít k jejich zneužití. Tato rozšíření navíc zablokují jakoukoli interakci s těmito rozhraními API, protože nerozlišují mezi dobrými a špatnými požadavky.

Jakmile tato rozšíření nainstalujete, budou tiše fungovat na pozadí a nakonec zablokují všechny pokusy o použití rozhraní WebBluetooth a WebUSB API v prohlížeči Chrome. Jsme zavázáni Ghackům, kteří o těchto rozšířeních podrobně informovali.

To je vše!!!