WebBluetooth i WebUSB to najnowsze interfejsy API (interfejs programu aplikacji), które obsługuje przeglądarka Google Chrome. Zasadniczo oba interfejsy API zostały zaprojektowane tak, aby umożliwić witrynom interakcję z urządzeniami podłączonymi do systemu, w którym działa Chrome. Dla wielu użytkowników jest to przydatna funkcja, ale czasami prowadzi do nieoczekiwanych rezultatów. Interfejsy API w rzeczywistości pozwalają atakom phishingowym ominąć sprzętowe urządzenia uwierzytelniania dwuskładnikowego, takie jak Yubikey. Więc chcesz wyłączyć WebBluetooth w Chrome wraz z WebUSB.

Badacze bezpieczeństwa twierdzą, że te dwa interfejsy API pozwalają atakom przeniknąć wszelkie zabezpieczenia oferowane przez urządzenia do uwierzytelniania dwuskładnikowego. Twierdzą również, że funkcjonalność WebUSB może być używana do interakcji z procesem uwierzytelniania bezpośrednio zamiast zaprojektowanego interfejsu API Chrome (U2F). Jeśli więc nigdy nie korzystasz z tych interfejsów API, najlepiej je wyłączyć, instalując odpowiednie rozszerzenia. Zapewnia dodatkową ochronę Twojej przeglądarce i urządzeniu.

Wyłącz WebBluetooth i WebUSB w Chrome

Google Chrome obsługuje wiele interfejsów API i funkcji. Tak więc, gdy witryna próbuje użyć WebBluetooth i WebUSB, Chrome wyświetla monit. Musisz zezwolić na żądanie, podając nazwę użytkownika i hasło do konta w wybranych formularzach. Musisz jednak zwracać niewielką uwagę na te monity wyświetlane przez przeglądarkę, ponieważ są one zaprojektowane w taki sposób, aby zapewnić, że takie uprawnienia są niezbędne do działania.

Dlatego, aby rozwiązać ten problem, musisz zainstalować rozszerzenia, które wyłączałyby WebBluetooth w Chrome, a także wyłączały WebUSB w Chrome.

Krok 1: Uruchom Google Chrome i kliknij to połączyć. Otworzy się nowa karta rozszerzenia Disable WebBluetooth.

Krok 2: Kliknij Add to Chrome.

Krok 3: Pojawi się małe okno dialogowe z prośbą o potwierdzenie. Kliknij Add extension.

Krok 4: Przeglądarka powiadomi Cię o pomyślnym dodaniu rozszerzenia Wyłącz WebBluetooth w Chrome.

Krok 5: Aby wyłączyć WebUSB w Chrome, kliknij to połączyć. Tutaj również kliknij Add to Chrome.

Krok 6: Podejdź do tematu Add extension zainstalować Wyłącz WebUSB w Chrome.

Wyłączając te funkcje, rozszerzenia zablokują interfejsy API w przeglądarce, aby nie można ich było nadużywać. Co więcej, te rozszerzenia zablokują wszelką interakcję z tymi interfejsami API, ponieważ nie rozróżniają dobrych i złych żądań.

Po zainstalowaniu tych rozszerzeń będą one cicho działać w tle i ostatecznie zablokują wszystkie próby korzystania z interfejsów API WebBluetooth i WebUSB w przeglądarce Chrome. Jesteśmy zobowiązani do Ghacków, którzy szczegółowo opisali te rozszerzenia.

To wszystko!!!