Ключи доступа значительно снижают риски, связанные с атаками на пароли, однако исследователи выявили 39 методов, позволяющих скомпрометировать аутентификацию, основанную на этих технологиях. В исследовании, опубликованном компанией Token, подробно описывается, как злоумышленники могут использовать уязвимости в процессе аутентификации, синхронизированных учетных данных, регистрации, восстановления доступа и других элементов доверительной инфраструктуры, не нарушая при этом криптографию FIDO2.

Среди выявленных методов особое внимание уделяется манипуляциям с запросами аутентификации, где злоумышленники могут обмануть пользователей, заставив их предоставить доступ к своим учетным данным. Также рассматриваются проблемы, связанные с синхронизацией учетных записей на различных устройствах, что может привести к утечке конфиденциальной информации.

Кроме того, исследование подчеркивает важность защиты процессов регистрации и восстановления паролей. Злоумышленники могут использовать недостатки в этих процессах для получения несанкционированного доступа к учетным записям пользователей, даже если они используют ключи доступа.

Специалисты по кибербезопасности призывают организации и пользователей быть внимательными к этим уязвимостям и внедрять дополнительные меры защиты, такие как многофакторная аутентификация и регулярное обновление программного обеспечения.

Несмотря на то, что ключи доступа представляют собой более безопасный способ аутентификации, важно помнить, что они не являются панацеей. Необходимость в комплексной защите и осведомленности о возможных угрозах остается актуальной для всех пользователей интернета.

Источник новости:
BleepingComputer

Читать полностью