Уязвимости в Google Password Manager позволяют красть ключи доступа
К@d_codeавтор про «tech»
3 недИсследователи обнаружили методы кражи ключей доступа (passkeys) из Google Password Manager с помощью вредоносного ПО на Windows.
Популярная технология защиты аккаунтов оказалась уязвима к краже через вирусы.
- Ключи доступа (passkeys) больше не являются гарантированно безопасной альтернативой паролям при заражении компьютера.
- Злоумышленники могут получить доступ к учетным записям, даже если пользователь перешел на современную систему аутентификации.
- Пользователям Windows следует усилить защиту от вредоносного ПО, так как оно стало способно обходить механизмы защиты Google.
😆 Ключи доступа можно украсть?!
Исследователи нашли сразу несколько способов похищать ключи доступа, которые используются как более безопасная альтернатива обычным паролям.
Оказалось, что ключи доступа в Google Password Manager можно украсть через вирусы на Windows. Есть даже способ красть будущие ключи пользователя.
Кому не угрожают новые методы злоумышленников, и как работают новые атаки:
↖️ https://kod.ru/passkeys-google-password-manager-virus
Кратко (AI)
Исследователи выявили уязвимости, позволяющие похищать ключи доступа (passkeys) из Google Password Manager через вредоносное программное обеспечение на ОС Windows. Атаки позволяют злоумышленникам получать доступ к существующим ключам и даже перехватывать новые.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖