Passkey-Angriffe nach Erstbefall: Google Password Manager unter Druck

LONDON (IT BOLTWISE) – Malware kann unter Windows nach einem Erstbefall Passkey-geschützte Konten erreichen, ohne dass der Angreifer dafür einen sichtbaren Fingerabdruck oder eine PIN vorhalten muss. Eine Sicherheitsanalyse beschreibt drei Angriffswege gegen den Cloud-Authenticator des Chrome Password Managers und zeigt, dass das Problem nicht die Kryptografie der Passkeys selbst betrifft, sondern die Implementierung rund […]