Chrome

二段階認証を突破しなくても乗っ取れる、Chromeが塞いだセッション窃取という抜け道

Google ChromeのDBSCは、ログイン時の秘密鍵をTPMやSecure Enclaveへ封じ込め、盗まれたセッションCookieを使えなくする。Windows版は4月に展開開始、5月にはWorkspaceへの段階展開も始まったが、TPM非搭載の旧型PCや他ブラウザ利用者は保護の外側に残る。