SlowMist CISO: WebAuthn-Schlüssellogin birgt erhebliche Sicherheitsrisiken
ChainCatcher berichtet, dass der Informationssicherheitsbeauftragte von SlowMist, 23pds, auf der X-Plattform mitteilte, dass es eine neue Art von WebAuthn-Schlüssel-Login-Bypass-Angriff gibt. Angreifer können durch bösartige Browser-Erweiterungen oder XSS-Schwachstellen auf Websites die WebAuthn-API kapern, um einen erzwungenen Rückfall auf die Passwortanmeldung zu erzwingen oder den Schlüsselregistrierungsprozess zu manipulieren, um Anmeldeinformationen zu stehlen. Dieser Angriff kann ohne physischen Zugriff auf das Gerät oder Zugriff auf biometrische Funktionen durchgeführt werden.
WebAuthn ist ein wichtiger Web-Authentifizierungsstandard, der von W3C und der FIDO Alliance entwickelt wurde und verschiedene Authentifizierungsmethoden wie Hardware-Schlüssel und biometrische Verfahren unterstützt. Er wird derzeit weit verbreitet für die sichere Anmeldung auf Websites eingesetzt. Es wird empfohlen, dass betroffene Unternehmen und Nutzer diesem Sicherheitsrisiko rechtzeitig Aufmerksamkeit schenken.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Berichten zufolge plant Colgate-Palmolive (CL.US), einen Teil seiner Körperpflege-Marken zu verkaufen, mit einem Gesamtwert von mehr als 1 Milliarden US-Dollar.
Laut informierten Kreisen prüft Colgate derzeit den Verkauf einiger seiner Marken im Bereich Körperpflege für den Massenmarkt. Das Unternehmen plant aktuell, nur wenige Marken aus seinem Körperpflegegeschäft abzugeben; deren Gesamtwert könnte mehr als 1.1 billions US-Dollar betragen.
Krypto-Preise
Mehr
