Google Workspace Lanza Actualización de Seguridad para Evitar Ataques de Robo de Tokens

Google Workspace ha introducido una nueva medida de seguridad para prevenir el robo de tokens, un tipo de ataque de toma de cuenta similar al que afectó a Linus Tech Tips. La función, que se está implementando en versión beta para usuarios de Chrome en Windows, está diseñada para bloquear a los actores maliciosos que intentan robar remotamente las cookies que mantienen al usuario conectado a su cuenta de Workspace. Esta característica, llamada Device Bound Session Credentials (DBSC), hace exactamente lo que su nombre indica: protege las cuentas de Workspace de los usuarios al vincular las cookies de sesión, que son archivos temporales utilizados por los sitios web para recordar la información del usuario, a sus dispositivos.