Badacze: złośliwe oprogramowanie może odszyfrować klucze dostępu Google na Windows

Badacze z Unit 42 firmy Palo Alto Networks odkryli trzy metody ataku na zsynchronizowane klucze dostępu (passkeys) przechowywane w Google Password Manager na Windows. Najgroźniejsza technika, nazwana „Golden Pass-ta-key", pozwala odzyskać główny sekret konta i odszyfrować wszystkie zsynchronizowane klucze. Wszystkie ataki wymagają wcześniejszego uruchomienia złośliwego oprogramowania na komputerze ofiary — ochrona punktów końcowych pozostaje kluczowa.

Podobne artykuły

💻 Technologia Luka w Google Passkey: hakerzy mogli przejąć klucze dostępu TechRadar · 14h temu 💻 Technologia Wyłączasz Google Play Protect? Oto, czym ryzykujesz na Androidzie Engadget · 13d temu 💻 Technologia Nowy format zapisu kluczy dostępu zapewnia prywatność i kompatybilność Hacker News · 15d temu