CYBERSECURITY
KIEMELT ELEMZÉS
A Passkey-hez való hozzáférés: Új támadáslehetőség a jelszó nélküli hitelesítésben
SZERZŐ
Arie Olshtein
FORRÁS
Unit 42
DATE
READ
1 perc olvasás
Fedezd fel, hogyan torkolnak a passkey implementációs hiányosságok a biztonságot, amikor az eljáró felek nem ellenőrzik a “User Verified” jelzést, ami a kétfaktoros autentikációt egyetlen tényezővé redukálja. …
Fedezze fel, hogyan akadályozza a passkey implementációban bekövetkező hiány a biztonságot, amikor a megbízható felek nem ellenőrzik a “Felhasználó által ellenőrzött” jelzést, ez pedig az MFA-t egyetlen tényezetre csökkenti. A “Pass the Passkey: A Novel Attack Surface in Passwordless Authentication” cikk először a Unit 42 oldalán jelent meg.