CISO de SlowMist : La connexion par clé WebAuthn présente des risques de sécurité majeurs
Selon ChainCatcher, l'officier de sécurité de SlowMist, 23pds, a publié sur la plateforme X qu'une nouvelle méthode d'attaque de contournement de connexion par clé WebAuthn a été découverte. Les attaquants peuvent détourner l'API WebAuthn via une extension de navigateur malveillante ou une faille XSS sur un site web, forçant ainsi une rétrogradation vers une connexion par mot de passe ou modifiant le processus d'enregistrement de la clé afin de voler les identifiants. Cette attaque peut être réalisée sans contact physique avec l'appareil ni accès aux fonctions biométriques.
WebAuthn est une norme d'authentification Web importante établie par le W3C et la FIDO Alliance, prenant en charge diverses méthodes d'authentification telles que les clés matérielles et la biométrie, et est actuellement largement utilisée pour la connexion sécurisée aux sites web. Il est recommandé aux entreprises et aux utilisateurs concernés de prêter attention à ce risque de sécurité en temps utile.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le DAX 40 allemand chute à 25 200 points, en baisse de 0,8 % sur 24 heures.
Bank of America : Le S&P 500 forme un fanion haussier pendant sa consolidation, l'objectif à long terme reste au-dessus de 8 000 points
L'analyste technique de Bank of America reste optimiste quant à la tendance haussière à long terme, estimant que l'indice S&P 500 pourrait dépasser les 8 000 points, malgré une série de vents contraires sur les marchés et au niveau macroéconomique qui mettent actuellement à l'épreuve la confiance des investisseurs.
La société de biotechnologie Electra Therapeutics (ETRA.US) fixe le prix de son IPO entre 14 et 16 dollars par action, visant à lever 325 millions de dollars.
Electra Therapeutics prévoit d’émettre 21,7 millions d’actions à un prix compris entre 14 et 16 dollars par action, afin de lever 325 millions de dollars.
Carlyle (CG.US) investit à nouveau massivement dans l'énergie avec l'acquisition de Parallax pour 1,1 milliard de dollars canadiens
La nouvelle filiale de Carlyle prévoit d’acquérir Parallax pour environ 1.1 milliard de dollars canadiens, poursuivant ainsi son expansion dans les actifs de pétrole léger au Canada.
Prix des cryptos
Plus
