Die synchronisierten Passkeys von Google erweisen sich als anfällig für Malware, die Konten ohne PIN, Biometrie oder Benutzerinteraktion übernehmen kann. Forscher der Palo Alto Unit 42 demonstrierten drei Angriffe, darunter das Entwenden des geheimen Schlüssels, mit dem alle synchronisierten Passkeys entschlüsselt werden können. Zudem vertrauten einige Online-Dienste blind auf das „User Verified“-Flag, ohne tatsächlich zu […]
