Les passkeys synchronisés de Google s’avèrent vulnérables aux malwares capables de prendre le contrôle de comptes sans code PIN, biométrie ou interaction de l’utilisateur. Des chercheurs de Palo Alto Unit 42 ont démontré trois types d’attaques, dont la capture de la clé secrète permettant de déchiffrer tous les passkeys synchronisés. Par ailleurs, certains services en […]
