#passkey
-
39 способов обойти passkey, не взламывая криптографию FIDO2
Исследователи задокументировали не менее 39 методов компрометации аутентификации на основе passkey. Ни один из них не требует взлома криптографии — атакуют то, что её окружает.
-
Три атаки на passkey: криптографию не взломали, но защиту обошли
На прошлой неделе исследователи показали сразу три способа обойти защиту passkey — от восстановления приватных ключей до имитации привилегированных пользователей — не тронув саму криптографию.
-
Три атаки на Google Password Manager позволяют угонять аккаунты с passkey
Специалисты Unit 42 описали три способа, которыми вредонос с правами обычного пользователя в Windows может войти в защищённые passkey аккаунты жертвы — без отпечатка, PIN-кода и каких-либо запросов на экране.