物联网

谷歌拟允许独立 Web应用访问敏感的USB设备

字号+作者:创站实验室来源:物联网2025-11-26 18:25:26我要评论(0)

据BleepingComputer消息,谷歌正在开发一项不受限制的 WebUSB 新功能,可允许受信任的隔离网络应用程序绕过 WebUSB API 中的安全限制。WebUSB 是一种 JavaScri

据BleepingComputer消息 ,谷歌谷歌正在开发一项不受限制的拟允 WebUSB 新功能,可允许受信任的许独隔离网络应用程序绕过 WebUSB API 中的安全限制。

WebUSB 是应用一种 JavaScript API,能够让网络应用程序访问计算机上的访问本地 USB 设备 。作为 WebUSB 规范的敏感一部分,香港云服务器某些接口 ,设备比如HID  、谷歌大容量存储、拟允智能卡 、许独视频  、应用音频/视频设备和无线控制器会受保护,访问不能通过网络应用程序访问  ,敏感以防止恶意脚本访问潜在的设备敏感数据 。

此外  ,谷歌WebUSB 规范还包括一个阻止列表 ,建站模板禁止通过 API 访问的特定 USB 设备,如用于多因素身份验证的 YubiKeys 、Google Titan 密钥和 Feitian 安全密钥 。

谷歌目前正在测试的 "无限制 WebUSB "功能,允许隔离的网络应用程序访问这些受限制的设备和接口。谷歌在 Chrome 浏览器的服务器租用状态更新中指出 :"WebUSB 规范定义了一个易受攻击设备的屏蔽列表和一个受保护接口类的列表,这些设备和接口类被禁止通过 WebUSB 访问。有了这项功能,拥有访问 ‘usb-un-restricted’ 权限策略功能的隔离网络应用程序将被允许访问这些列表中的设备和受保护的接口。“

独立网络应用程序是指不托管在实时网络服务器上,源码库而是打包成网络捆绑包(Web Bundles)、由开发人员签名并分发给最终用户的应用程序。这些应用程序通常供公司内部使用。为使其正常运行 ,这些网络应用必须拥有使用 "USB-unrestricted "功能的权限 。

当具有该权限的应用程序试图访问 USB 设备时 ,系统会首先检查该设备是免费模板否在易受攻击设备的拦截列表中。如果是,该设备通常会从访问列表中移除 。但使用 "usb-unrestricted "权限的网络应用程序可以绕过这一限制。

这一功能无疑会让受信任的隔离网络应用程序能够访问更广泛的 USB 设备,从而在受信任的云计算环境中实现更多功能。谷歌表示 ,它计划在将于 2024 年 8 月发布 Chome 128 版本中对其进行测试 。

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
  • 针对钉钉、微信MacOS用户的大规模间谍活动

    针对钉钉、微信MacOS用户的大规模间谍活动

    2025-11-26 17:33

  • 以讯为4412开发板的性能与应用(一款强大的开发板助力创新项目)

    以讯为4412开发板的性能与应用(一款强大的开发板助力创新项目)

    2025-11-26 16:22

  • 华硕R513C笔记本电脑的综合评价(性能卓越,外观精致,是值得推荐的选择)

    华硕R513C笔记本电脑的综合评价(性能卓越,外观精致,是值得推荐的选择)

    2025-11-26 16:14

  • 怎么改手机ip

    怎么改手机ip

    2025-11-26 15:39

网友点评