Vulnerabilitat Passkeys: Les Claus d'Accés Sincronitzades no són Invulnerables

Vulnerabilitat Passkeys: Imatge amb clau trencada, ham de phishing i títol DEF CON 33 – Passkeys Pwned, que simbolitza l'atac d'intercepció WebAuthn i la fallada de les claus d'accés sincronitzades.

Vulnerabilitat Passkeys: Les Claus d’Accés Sincronitzades no són Invulnerables

Vulnerabilitat Passkeys: Una vulnerabilitat crítica, revelada a la DEF CON 33, demostra que les passkeys sincronitzades poden ser objecte de phishing en temps real. De fet, Allthenticate va provar que una sol·licitud d’autenticació falsificable pot segrestar una sessió WebAuthn en viu.