WebBluetoothとWebUSBは、Google Chromeがサポートする最新のAPI(アプリケーションプログラムインターフェイス)です。 基本的に、両方のAPIは、Chromeが実行されているシステムに接続されているデバイスとサイトが対話できるように設計されています。 多くのユーザーにとって、これは便利な機能ですが、予期しない結果につながる場合があります。 APIは実際に、フィッシング攻撃がYubikeyのようなハードウェアベースの2要素認証デバイスをバイパスできるようにします。 だから、あなたはWebUSBと一緒にChromeでWebBluetoothを無効にしたいと思います。

セキュリティ研究者によると、これら2つのAPIにより、攻撃は2要素認証デバイスが提供するあらゆるセキュリティに侵入することができます。 また、Chromeの設計されたAPI(U2F)の代わりに、WebUSB機能を使用して認証プロセスと直接対話できると主張しています。 したがって、これらのAPIを使用したことがない場合は、それぞれの拡張機能をインストールして無効にすることをお勧めします。 それはあなたのブラウザとデバイスに追加のセキュリティを提供します。

ChromeでWebBluetoothとWebUSBを無効にする

Google Chromeは、複数のAPIと機能をサポートしています。 そのため、サイトがWebBluetoothとWebUSBを使用しようとすると、Chromeはプロンプトを表示します。 アカウントのユーザー名とパスワードを選択した形式で入力して、リクエストを許可する必要があります。 ただし、ブラウザに表示されるプロンプトは、操作にそのようなアクセス許可が必要であるという安心感を与えるように設計されているため、注意を払う必要はありません。

したがって、この問題に対処するには、ChromeでWebBluetoothを無効にするだけでなく、ChromeでWebUSBを無効にする拡張機能をインストールする必要があります。

ステップ-1:Google Chromeを起動し、これをクリックします リンク。 拡張機能の新しいタブが開きます Disable WebBluetooth

ステップ2:をクリックします Add to Chrome

ステップ-3:確認を求める小さなダイアログボックスが表示されます。 クリック Add extension

ステップ-4:ブラウザは拡張機能の追加が成功したことを通知しますChromeでWebBluetoothを無効にします。

ステップ-5:ChromeでWebUSBを無効にするには、これをクリックします リンク。 こちらもクリックしてください Add to Chrome

ステップ-6:ヒットする Add extension ChromeにDisableWebUSBをインストールするには。

これらの機能を無効にすることで、拡張機能はブラウザのAPIをブロックし、悪用されないようにします。 さらに、これらの拡張機能は、良いリクエストと悪いリクエストを区別しないため、これらのAPIとのやり取りをブロックします。

これらの拡張機能をインストールすると、バックグラウンドでサイレントに動作し、最終的にChromeでWebBluetoothおよびWebUSBAPIを使用するすべての試行をブロックします。 これらの拡張機能について詳しく説明してくれたGhacksに義務付けられています。

それで全部です!!!