Autenticación de múltiples factores Confianza Cero Malware MFA Seguridad de la información

Las passkeys no son invulnerables: el malware puede abusar de las llaves de Google

Las passkeys sincronizadas de Google han demostrado ser vulnerables al malware que puede apoderarse de las cuentas sin necesidad de código PIN, biometría o interacción del usuario. Investigadores de Palo Alto Unit 42 demostraron tres ataques, incluyendo la obtención de la clave secreta con la que se pueden descifrar todas las passkeys sincronizadas. Además, algunos […]