Chrome svim korisnicima uključio zaštitu kolačića
Kada se uloguješ na neki sajt i selektuješ opciju da te zapamti, tvoj pregledač snima „kolačić” (cookie) trenutno otvorene sesije — token koji će tom istom sajtu, sledeći put kad budeš pristupao, potvrditi tvoj identitet, da ne moraš svaki put da kucaš korisničko ime i lozinku. Problem nastaje kad ti infostealer malver (Lumma i Rhadamanthys žive baš od toga) ukrade kolačiće iz pregledača. Sa njima, napadač može da se uloguje u tvoje sesije čak i ako imaš uključenu dvostruku autentifikaciju. Preskače je, jer si je ti već prošao i rekao sajtu da te više ne pita, jer te to smara. Google je povodom ovog problema, za sve svoje korisnike, uključio zaštitu zvanu Device Bound Session Credentials (DBSC). Kolačić sesije u Chrome pregledaču se kriptografski vezuje za bezbednosni čip samog uređaja — TPM na Windows-u, Secure Enclave na Mac-u — čiji privatni ključ ne može da napusti mašinu. Kada napadač tako kreiran kolačić prenese na svoju mašinu, sa njim ne može da uradi ništa. Ova funkcionalnost je bila u beta fazi od aprila 2025, a sada se uključuje i za lične, i za poslovne korisnike Google servisa. Podrazumevano je uključena i administrator ne može da je isključi.