39 روش جدید که احراز هویت رمز عبور را به خطر می اندازد
کلیدهای عبور بسیاری از حملات مبتنی بر رمز عبور را حذف می کنند، اما محققان 39 روش را برای به خطر انداختن احراز هویت که پیرامون آنها ساخته شده اند، مستند کرده اند. Token توضیح میدهد که چگونه مهاجمان میتوانند از درخواستهای احراز هویت، اعتبارنامههای همگامسازی شده، ثبتنام، بازیابی و سایر مرزهای اعتماد بدون شکستن رمزنگاری FIDO2 سوء استفاده کنند. [...]
خواندن متن کامل در بلیپینگکامپیوتربه زبان اصلی، در سایت ناشر باز میشودمتن اصلی (انگلیسی)
39 New Methods That Compromise Passkey Authentication
Passkeys eliminate many password-based attacks, but researchers have documented 39 methods for compromising authentication built around them. Token explains how attackers can abuse authentication prompts, synced credentials, enrollment, recovery, and other trust boundaries without breaking FIDO2 cryptography. [...]