据BleepingComputer消息 ,谷歌谷歌正在开发一项不受限制的拟允 WebUSB 新功能 ,可允许受信任的许独隔离网络应用程序绕过 WebUSB API 中的安全限制。
WebUSB 是应用一种 JavaScript API,能够让网络应用程序访问计算机上的访问本地 USB 设备。作为 WebUSB 规范的敏感一部分,建站模板某些接口 ,设备比如HID、谷歌大容量存储 、拟允智能卡、许独视频、应用音频/视频设备和无线控制器会受保护,访问不能通过网络应用程序访问,敏感以防止恶意脚本访问潜在的设备敏感数据 。 此外 ,谷歌WebUSB 规范还包括一个阻止列表,服务器租用禁止通过 API 访问的特定 USB 设备,如用于多因素身份验证的 YubiKeys、Google Titan 密钥和 Feitian 安全密钥 。 谷歌目前正在测试的 "无限制 WebUSB "功能 ,允许隔离的网络应用程序访问这些受限制的设备和接口 。谷歌在 Chrome 浏览器的高防服务器状态更新中指出:"WebUSB 规范定义了一个易受攻击设备的屏蔽列表和一个受保护接口类的列表,这些设备和接口类被禁止通过 WebUSB 访问。有了这项功能,拥有访问 ‘usb-un-restricted’ 权限策略功能的隔离网络应用程序将被允许访问这些列表中的设备和受保护的接口。“ 独立网络应用程序是指不托管在实时网络服务器上,亿华云而是打包成网络捆绑包(Web Bundles) 、由开发人员签名并分发给最终用户的应用程序 。这些应用程序通常供公司内部使用 。为使其正常运行,这些网络应用必须拥有使用 "USB-unrestricted "功能的权限。 当具有该权限的应用程序试图访问 USB 设备时,系统会首先检查该设备是免费模板否在易受攻击设备的拦截列表中。如果是,该设备通常会从访问列表中移除。但使用 "usb-unrestricted "权限的网络应用程序可以绕过这一限制。 这一功能无疑会让受信任的隔离网络应用程序能够访问更广泛的 USB 设备 ,从而在受信任的源码下载环境中实现更多功能 。谷歌表示 ,它计划在将于 2024 年 8 月发布 Chome 128 版本中对其进行测试 。 |
2022年及以后的四个数据中心提示备份系统也能成为“核心设施”?瑞数信息给出了一套“有韧性”解题思路!戴尔PowerEdge以高性能计算 为奥运健儿保驾护航新型 PumaBot 僵尸网络瞄准 Linux 物联网设备窃取 SSH 凭证并挖矿戴尔科技PowerScale在IDC行业追踪报告中年年保持销量冠军神舟战神笔记本电脑质量如何?(探索神舟战神笔记本电脑的品质与性能)压测利器 Apache Bench:快速上手,服务器性能一测就“露馅”!GitHub Actions漏洞攻击来袭,安全意识强的企业也难幸免身份安全成焦点:Palo Alto Networks拟以250亿美元收购CyberArkRealtek 蓝牙安全连接配对漏洞可导致攻击者发起拒绝服务攻击b2b信息平台企业服务器网站建设亿华云云服务器源码库香港物理机