В Chrome 146 на Windows появился механизм DBSC (Device Bound Session Credentials). Теперь украденной куки недостаточно, чтобы зайти в аккаунт.
🔢 Сессия привязывается к устройству через TPM: браузер доказывает серверу, что ключ находится именно на этом железе. Без этого подтверждения токен не работает.
Что меняется:
— кража cookies больше не даёт автоматический доступ
— схемы инфостилеров теряют эффективность
— сессии становятся короткоживущими и привязанными
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#patch_notes