Google Chrome nutzt ab sofort neue Gerätesitzungsdaten, um Kontenübernahmen zu verhindern.

Dies erhöht die operativen Kosten für Angreifer, die auf gestohlene Sitzungstoken angewiesen sind, um einen dauerhaften Zugriff aufrechtzuerhalten, erheblich. Google hat den defensiven Wert ärkt, indem es ihn mit Context-Aware Access (CAA) integriert.

Organisationen, die beide Funktionen nutzen, können granularere Zugriffsrichtlinien auf Basis äteattributen, Nutzerverhalten und Umgebungssignalen durchsetzen und so eine zusätzliche Verifizierungsebene über die initiale Authentifizierung hinaus hinzufügen.

Workspace-Administratoren können DBSC-Bindungsvorgänge nun direkt über die Audit-Logs des Sicherheitsuntersuchungstools überwachen, was Sicherheitsteams ermöglicht, Anomalien zu erkennen und die Sitzungsintegrität in ihrer Umgebung zu verfolgen.

Einordnung fuer Autofahrer

Bemerkenswerterweise erfordert DBSC keine administrative Aktivierung; er ist standardmäßig aktiv und kann nicht über die Admin-Konsole deaktiviert werden. Rollout-Zeitraum und Verfügbarkeit: Google hat den schrittweisen Rollout am 25.

Mai 2026 gestartet, der sowohl Rapid-Release- als auch Scheduled-Release-Domains umfasst, wobei die vollständige Funktionsfähigkeit innerhalb von erwartet wird.

Die Funktion steht allgemein zur Verfügung für: Alle Google Workspace-Kunden Benutzer mit persönlichen Google-Konten DBSC stellt einen bedeutenden architektonischen Wandel in der Sicherheit nach der Authentifizierung dar.

Anstatt sich ausschließlich auf Perimeterkontrollen

Anstatt sich ausschließlich auf Perimeterkontrollen oder MFA beim Login zu verlassen, erstreckt DBSC die Vertrauensüberprüfung über den gesamten Lebenszyklus der Sitzung hinweg.

Für Sicherheitsteams in Unternehmen verringert dies das Risiko, das durch glaubensbasierte laterale Bewegungen und Persistenztechniken nach der Ausnutzung entstehen, die häufig eingesetzt werden.

Sicherheitsteams werden aufgefordert, die Audit-Logs in der Google Admin Console zu überprüfen, um das normale DBSC-Bindungsverhalten zu erfassen und Abweichungen zu melden, die auf aktive Angriffe auf die Sitzungshijacking hindeuten könnten.