New Pass-ta-key attack reveals all the things we didn't know about passkeys
新しい攻撃手法「Pass-ta-key」により、パスキーアプリがWindowsを他のOSと異なる方法で処理する際のセキュリティ上の盲点が明らかになった。
Key points
- •パスキーとされる認証プロセスを欺くことで、悪意あるアプリが認証情報を奪取する手法が報告された
- •Windows環境でのパスキー実装に特有の動作が、この攻撃を可能にする要因となっている
- •パスワードレス認証の安全性に対する信頼を揺るがす可能性のある重要な発見である