#fido2
-
39 способов обойти passkey, не взламывая криптографию FIDO2
Исследователи задокументировали не менее 39 методов компрометации аутентификации на основе passkey. Ни один из них не требует взлома криптографии — атакуют то, что её окружает.
-
Три атаки на passkey: криптографию не взломали, но защиту обошли
На прошлой неделе исследователи показали сразу три способа обойти защиту passkey — от восстановления приватных ключей до имитации привилегированных пользователей — не тронув саму криптографию.