Google Chrome akan Izinkan Aplikasi Web Terisolasi Mengakses Perangkat USB Sensitif

Google kali ini tampaknya tengah mengerjakan fitur baru nan disebut dengan Unrestricted WebUSB nan memungkinkan aplikasi web sandbox tepercaya melewati pemisah keamanan di API WebUSB.

WebUSB sendiri merupakan API JavaScript nan memungkinkan aplikasi web mengakses perangkat USB lokal di perangkat komputer, dimana spesifikasi WebUSB mencakup kelas antarmuka tertentu nan dilindungi dari aplikasi web untuk mencegah skrip jahat mengakses info nan berpotensi sensitif.

Daftar interface classes nan dilindungi tersebut mencakup HID (Human Interface Device), Mass Storage, Smart Card, Video, Audio/Video, dan Wireless Controller. Selain itu, spesifikasi WebUSB menyertakan blacklist perangkat USB tertentu nan tidak dapat dilindungi dari akses API, seperti YubiKeys, Google Titan keys, dan Feitian security keys nan digunakan untuk multi-factor authentication.

Menurut Google (via Bleeping Computer), mereka mencatat bahwa spesifikasi WebUSB mendefinisikan blacklist perangkat nan rentan dan tabel classes interface nan dilindungi nan diblokir dari akses melalui WebUSB.

Jadi dengan itu, ketika aplikasi dengan izin mencoba mengakses perangkat USB, sistem bakal terlebih dulu memeriksa apakah perangkat tersebut ada dalam blacklist alias daftar hitam perangkat nan rentan. Jika iya maka perangkat tersebut biasanya dihapus dari daftar akses. Namun, pembatasan ini bakal dilewati oleh aplikasi web dengan izin “usb-unrestricted”.

Sistem juga kemudian bakal memeriksa apakah perangkat tersebut ada dalam daftar perangkat nan diizinkan untuk aplikasi tersebut, dimana ini bakal memastikan bahwa interface nan dapat diakses ditandai sebagai dilindungi.

Tujuan dari adanya fitur ini tentu adalah untuk memungkinkan aplikasi web sandbox tepercaya mengakses perangkat USB nan lebih luas, sehingga memberikan fungsionalitas nan lebih baik.

Mulai Diuji di Chrome 128

Nah fitur Unrestricted WebUSB ini sendiri kabarkan tengah diuji di Google Chrome jenis 128 nan direncanakan bakal mulai tersedia dibulan Agustus 2028 nanti.

Fitur ini mungkin tidak bakal terlalu sering digunakan pengguna, namun bagi developer dan pengguna nan sering menginstall namalain menggunakan aplikasi web sandbox dan mengakses perangkat USB darisana tentu ini adalah sebuah peningkatan nan menarik untuk dicoba.

Via : Bleeping Computer