Luka w Google Passkey: hakerzy mogli przejąć klucze dostępu

Badacze z Unit 42 firmy Palo Alto Networks odkryli trzy metody ataku na system passkey Google'a — nazwane „Pass-ta-key", „Silver Pass-ta-key" i „Golden Pass-ta-key". Każda z nich jest kolejno groźniejsza; najbardziej zaawansowana pozwalała wykraść główny sekret chroniący zsynchronizowane klucze dostępu. Warunkiem koniecznym ataku było wcześniejsze zainfekowanie urządzenia ofiary złośliwym oprogramowaniem. Google wdrożył poprawki po ujawnieniu luk, a część serwisów, m.in. eBay, załatała podatności po swojej stronie.

Podobne artykuły

💻 Technologia Rosyjscy hakerzy APT29 przejmują hotelowe sieci Wi-Fi i kradną dane TechRadar · 3h temu 💻 Technologia Google zmienia nazwy grup hakerskich na dwuwyrazowe kryptonimy TechRadar · 5d temu 🎮 Gry Gra Meccha Chameleon na Steam zainfekowana malwarem — skradzione dane AntyWeb · 6d temu