A WebBluetooth és a WebUSB a legújabb API-k (Application Program Interface), amelyeket a Google Chrome támogat. Alapvetően mindkét API-t úgy tervezték, hogy lehetővé tegye a webhelyek interakcióját azokkal az eszközökkel, amelyek ahhoz a rendszerhez csatlakoznak, amelyben a Chrome fut. Sok felhasználó számára hasznos funkció, de néha váratlan eredményekhez vezet. Az API-k valójában lehetővé teszik, hogy az adathalász támadások megkerüljék a hardver alapú kéttényezős hitelesítési eszközöket, mint például a Yubikey. Tehát szeretné letiltani a WebBluetooth-ot a Chrome-ban a WebUSB-vel együtt.

A biztonsági kutatók szerint ez a két API lehetővé teszi, hogy a támadások behatoljanak minden olyan biztonságba, amelyet a kéttényezős hitelesítési eszközök kínálnak. Azt is állítják, hogy a WebUSB funkció közvetlenül használható a hitelesítési folyamattal a Chrome által tervezett API (U2F) helyett. Tehát, ha soha nem használja ezeket az API-kat, a legjobb, ha letiltja őket a megfelelő bővítmények telepítésével. Extra biztonságot nyújt böngészőjének és eszközének.

A WebBluetooth és a WebUSB letiltása a Chrome-ban

A Google Chrome számos API-t és funkciót támogat. Tehát amikor egy webhely megpróbálja használni a WebBluetooth-ot és a WebUSB-t, a Chrome üzenetet jelenít meg. Engedélyeznie kell a kérést a fiók felhasználónevének és jelszavának megadásával a kiválasztott űrlapokon. Nem kell azonban nagyon odafigyelnie a böngésző által megjelenített üzenetekre, mert úgy vannak kialakítva, hogy biztosítékot nyújtsanak Önnek arról, hogy az ilyen engedélyekre szükség van a működéshez.

Ezért a probléma megoldásához olyan bővítményeket kell telepítenie, amelyek letiltják a WebBluetooth-ot a Chrome-ban, valamint a WebUSB-t a Chrome-ban.

1. lépés: Indítsa el a Google Chrome-ot, és kattintson erre link. Megnyílik egy bővítmény új lapja Disable WebBluetooth.

2. lépés: Kattintson a gombra Add to Chrome.

3. lépés: Megjelenik egy kis párbeszédpanel, amely megerősítést kér. Kattintson Add extension.

4. lépés: A böngésző értesíti Önt egy bővítmény sikeres hozzáadásakor. Tiltsa le a WebBluetooth-ot a Chrome-ban.

5. lépés: A WebUSB letiltásához a Chrome-ban kattintson erre link. Itt is kattintson a Add to Chrome.

6. lépés: Lépjen rá Add extension a WebUSB letiltása a Chrome-ban telepítéséhez.

Ha letiltja ezeket a funkciókat, a bővítmények blokkolják az API-kat a böngészőben, hogy ne lehessen visszaélni velük. Ezenkívül ezek a bővítmények blokkolnak minden interakciót ezekkel az API-kkal, mivel nem tesznek különbséget a jó és a rossz kérések között.

Miután telepítette ezeket a bővítményeket, csendben működnek a háttérben, és végül blokkolják a WebBluetooth és WebUSB API-k Chrome-ban való használatára irányuló összes kísérletet. Kötelesek vagyunk Ghacksnak, aki részletezte ezeket a bővítményeket.

Ez minden!!!