Passkey Google Violate：Unit 42の3つのPass-ta-keyテクニック

Googleのパスワードマネージャーに対する攻撃手法に関する記事です。Unit 42が発見した3つの技術は、パスキーの脆弱性を突くものであり、セキュリティ分野におけるAIエージェントの応用や、それに対する対策の必要性を示唆しています。重要度は7としました。

• Unit 42は、Google Password ManagerのPasskey認証における3つの新たな攻撃手法を発見した。
• これらの手法は、マルウェアがユーザーの操作なしにPasskeyによるログインを可能にする。
• 攻撃手法は、偽のUVビット、未認証のUVキー、メモリからのSecurity Domain Secret抽出である。
• Googleは一部の脆弱性に対処したが、攻撃の可能性は残っていると指摘されている。