WebBluetooth ve WebUSB, Google Chrome’un desteklediği en son API’lerdir (Uygulama programı Arayüzü). Temel olarak, her iki API de sitelerin Chrome’un çalıştığı sisteme bağlı cihazlarla etkileşime girmesine izin verecek şekilde tasarlanmıştır. Birçok kullanıcı için faydalı bir özelliktir ancak bazen beklenmedik sonuçlara yol açar. API’ler, kimlik avı saldırılarının Yubikey gibi donanım tabanlı iki faktörlü kimlik doğrulama cihazlarını atlamasına izin veriyor. Bu nedenle, WebUSB ile birlikte Chrome’da WebBluetooth’u Devre Dışı Bırakmak istiyorsunuz.

Güvenlik araştırmacıları, bu iki API’nin, saldırıların iki faktörlü kimlik doğrulama cihazlarının sunduğu herhangi bir güvenliğe nüfuz etmesine izin verdiğini söylüyor. Ayrıca, WebUSB işlevinin, Chrome’un tasarlanmış API’si (U2F) yerine doğrudan kimlik doğrulama işlemiyle etkileşim kurmak için kullanılabileceğini iddia ediyorlar. Bu nedenle, bu API’leri hiç kullanmazsanız, ilgili uzantılarını yükleyerek bunları devre dışı bırakmak en iyisidir. Tarayıcınız ve cihazınız için ekstra güvenlik sağlar.

Chrome’da WebBluetooth ve WebUSB’yi devre dışı bırakın

Google Chrome, birden çok API’yi ve özelliği destekler. Bu nedenle, bir site WebBluetooth ve WebUSB’yi kullanmayı denediğinde, Chrome bir istem görüntüler. Seçici formlarında hesabın kullanıcı adını ve şifresini girerek talebe izin vermeniz gerekir. Ancak, tarayıcının görüntülediği istemlere karşı çok az dikkatli olmanız gerekir, çünkü bunlar işlem için bu tür izinlerin gerekli olduğuna dair size güvence verecek şekilde tasarlanmıştır.

Bu nedenle, bu sorunu çözmek için Chrome’da WebBluetooth’u Devre Dışı Bırakmanın yanı sıra Chrome’da WebUSB’yi Devre Dışı Bırakma özelliğine sahip uzantılar yüklemeniz gerekir.

Adım-1: Google Chrome’u başlatın ve buna tıklayın bağlantı. Bir uzantının yeni bir sekmesini açacak Disable WebBluetooth.

Adım-2: tıklayın Add to Chrome.

Adım-3: Onayınızı isteyen küçük bir iletişim kutusu görünecektir. Tıklamak Add extension.

Adım-4: Tarayıcı, Chrome’da WebBluetooth’u Devre Dışı Bırak uzantısının başarıyla eklenmesi hakkında sizi bilgilendirecektir.

Adım-5: Chrome’da WebUSB’yi Devre Dışı Bırakmak için buna tıklayın bağlantı. Burada da tıklayın Add to Chrome.

Adım-6: Bir vuruş yapın Add extension Chrome’da Devre Dışı Bırak WebUSB’yi yüklemek için.

Bu işlevleri devre dışı bırakarak, uzantılar, kötüye kullanılmamaları için tarayıcıdaki API’leri engelleyecektir. Ayrıca, bu uzantılar, iyi ve kötü istekler arasında ayrım yapmadıkları için bu API’lerle her türlü etkileşimi engeller.

Bu uzantıları yükledikten sonra, arka planda sessizce çalışırlar ve sonunda Chrome’da WebBluetooth ve WebUSB API’lerini kullanma girişimlerini engellerler. Bu uzantılar hakkında ayrıntılı bilgi veren Ghack’lere borçluyuz.

Bu kadar!!!