Foi divulgada uma técnica de phishing denominada “VaultJacking” que levanta sérias preocupações na comunidade de cibersegurança. Pesquisadores demonstraram como um único PIN capturado do Google Password Manager (GPM) pode expor todo o cofre de credenciais de um usuário. O ataque mostra que, mesmo passkeys amplamente promovidos como resistentes a phishing, podem ser comprometidos indiretamente quando atacantes visam a sincronização subjacente.
Detalhes Técnicos
A técnica de phishing “VaultJacking” permite que atacantes exponham cofres de senhas do Google com um único PIN.
O Google Password Manager (GPM) é vulnerável a ataques que capturam o PIN do usuário.
Passkeys, considerados resistentes a phishing, podem ser comprometidos se os atacantes alcançarem a sincronização do cofre de senhas.
A exploração do PIN do GPM possibilita o acesso a todas as credenciais armazenadas no cofre de senhas do usuário.
Ações Recomendadas
Os usuários devem ser cautelosos com phishing e manter seus PINs seguros.
Implementar autenticação multifator adicional para proteger os cofres de senhas.
Manter o software de gerenciamento de senhas atualizado com as últimas patches de segurança.
