پرش به محتوای اصلی

39 روش جدید که احراز هویت رمز عبور را به خطر می اندازد

بلیپینگ‌کامپیوتر۱۴۰۵ شهریور ۱۳, جمعه، ساعت ۱۷:۳۱حدود 1 دقیقه مطالعه

کلیدهای عبور بسیاری از حملات مبتنی بر رمز عبور را حذف می کنند، اما محققان 39 روش را برای به خطر انداختن احراز هویت که پیرامون آنها ساخته شده اند، مستند کرده اند. Token توضیح می‌دهد که چگونه مهاجمان می‌توانند از درخواست‌های احراز هویت، اعتبارنامه‌های همگام‌سازی شده، ثبت‌نام، بازیابی و سایر مرزهای اعتماد بدون شکستن رمزنگاری FIDO2 سوء استفاده کنند. [...]

خواندن متن کامل در بلیپینگ‌کامپیوتربه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

39 New Methods That Compromise Passkey Authentication

Passkeys eliminate many password-based attacks, but researchers have documented 39 methods for compromising authentication built around them. Token explains how attackers can abuse authentication prompts, synced credentials, enrollment, recovery, and other trust boundaries without breaking FIDO2 cryptography. [...]

همه‌ی اخبار فناوری