概要
WindowsのChromeは v80以降、ブラウザcookieの暗号化にAESを使用するようになった。
（Linux、 macOSのChromeブラウザのcookieについてはここでは触れない。以下「cookie」は、Windows用 Chromeブラウザのcookieを指すものとする）
以前は、DPAPI Windows API（crypt32.dllのCryptUnprotectData）を使用して暗号化されていたが、新方式で暗号化されたcookieは旧方式では復号できない。
Windows Chromeのcookieファイルの中身を直接読み取ってWebサービスにログインするようなアプリは、今回の変更の影響を受けている。（例：ニコ生コメントビューア）
AESで暗号化されているcookieの復号手順の概要を下記に示す。
Windows ChromeのCookiesファイルの場所
デフォルトでは下記（以前と変わらない）
%userprofile%\AppData\Local\Google\Chrome\User Data\default\Cookies
（プロファイルの移動をしたり、Windowsの再インストールやgoogleアカウントの変更等をした場合は変わる）
AESで暗号化されているcookieの識別
暗号化cookieデータの先頭が「0x01 00 00 00」→ DPAPIで暗号化されたcookie
暗号化cookieデータの先頭が「v10」 → AESで暗号化されたcookie
復号に必要なもの
復号には鍵（key）だけでなく、nonceと呼ばれる値が必要になる。
nonceの位置・長さ
nonceは、各暗号化cookieデータの先頭からプレフィクス3バイト（'v10'）を除いた4バイト目以降12バイトをそのまま用いる。
encrypted_key(暗号化された鍵)の格納場所
デフォルトでは、keyはエンコード・暗号化されて下記のLocal Stateファイル内に格納されている。
%userprofile%\AppData\Local\Google\Chrome\User Data\Local State
Local Stateの中身はJSONフォーマットになっている。
この中の["os_crypt"]->["encrypted_key"] に暗号化された鍵データが格納されている。
keyの復号
- JSON（Local Stateファイル）から取り出したencrypted_keyの値をBASE64でデコードする。
- デコードしたデータの先頭5バイト（プレフィクス
'DPAPI'）を除去する。 - 2のデータをさらにDPAPIで復号する。 DPAPIによる復号は旧方式と同じcrypt32.dllのCryptUnprotectDataを用いればよい。
得られたkeyの長さは256bit（32バイト）のはずである。
これで、cookieの復号に必要となるkeyが復号できた。
cookieデータの復号
暗号化されたcookieデータの最初の15バイト（'v10'+nonce 12bytes）を除いた部分を、上記で得られたnonceとkeyを用いて256bit AES-GCM で復号する。
さらに、復号されたデータの末尾16バイトを取り除く。
pythonによる実装
https://github.com/taizan-hokuto/chrome_cookie
AES-GCMのためにcryptographyライブラリを使用しています。
cryptographyが入っていない場合は、pip install cryptography を行ってください。
python 3.7.4
Chrome バージョン: 80.0.3987.87（Official Build） （64 ビット）で動作確認。
参考にしたもの
browsercookiejar (regen100)
https://github.com/regen100/browsercookiejar
AES GCM example in python and go (sumanmukherjee03)
https://gist.github.com/sumanmukherjee03/dd16d6c732a1055b6af97daba484809d
A little tool to play with Windows security (gentilkiwi)
https://github.com/gentilkiwi/mimikatz