Googleパスワードマネージャーの脆弱性を悪用してパスキー認証を突破する攻撃手法「Pass-ta-key」がセキュリティ企業によって報告される

Googleパスワードマネージャーの脆弱性を悪用し、マルウェア感染PCからパスキー認証を突破する攻撃手法「Pass-ta-key」が報告されました。この手法は、被害者の操作なしで認証を突破したり、保存されたパスキーの秘密鍵を盗み出したりする可能性があります。

• Googleパスワードマネージャーの脆弱性を悪用し、パスキー認証を突破する攻撃手法「Pass-ta-key」が報告された。
• この手法は、Googleパスワードマネージャーに保存された情報とフィッシングを組み合わせてパスキーを騙し取る。
• パスキーは従来のパスワードより安全とされるが、新たな攻撃手法の出現により、そのセキュリティに懸念が生じている。
• セキュリティ企業は、この脆弱性に対する対策の実施を推奨している。