Três pesquisas separadas demonstraram formas de derrotar as proteções de passkeys sem quebrar a criptografia por trás delas. Os ataques reutilizaram material de autenticação assinado exposto pelo Windows, abusaram de um sistema de passkeys sincronizados na nuvem a partir de malware já presente na máquina da vítima.
Detalhes Técnicos
Os ataques exploraram vulnerabilidades em sistemas de autenticação que não dependem de quebras na criptografia.
Foram reutilizados materiais de autenticação assinados expostos pelo Windows.
Abuso de sistemas de passkeys sincronizados na nuvem por meio de malware.
Os ataques permitem a recuperação de chaves privadas sincronizadas ou burlar a autenticação resistente a phishing.
Próximos Passos
Verificar a implementação de passkeys em sistemas críticos.
Monitorar atividades suspeitas que possam indicar abuso de material de autenticação.
Implementar medidas adicionais de segurança para proteger contra ataques de phishing.
