Cybersecurity · VIDEO
Nuove vulnerabilità negli autenticatori cloud: come il malware può compromettere gli account protetti da passkey
Questo articolo esplora nuove classi di attacchi contro l'autenticazione senza password, concentrandosi sull'ecosistema di passkey sincronizzati di Google e sull'Authenticator Cloud utilizzato dai client desktop. Gli attacchi dimostrano come il malware su un endpoint compromesso possa sfruttare i flussi di onboarding, recupero e fiducia del dispositivo per prendere il controllo degli account protetti da passkey. Vengono presentati tre attacchi innovativi che sfidano le principali ipotesi di sicurezza dell'autenticazione con passkey.
IN BREVE
- Malware su endpoint compromessi può sfruttare i passkey sincronizzati per prendere il controllo degli account.
- Nuove vulnerabilità permettono l'autenticazione senza interazione dell'utente e il bypass delle verifiche di sicurezza.
- Tre attacchi innovativi (Pass-ta-key, Silver Pass-ta-key, Golden Pass-ta-key) dimostrano come gli aggressori possono compromettere gli account protetti da passkey.
- Le chiavi private possono essere estratte e vendute sul mercato nero delle credenziali.
- Le soluzioni di sicurezza avanzate come Cortex Cloud Identity Security possono aiutare a mitigare queste minacce.
