Onderzoekers hebben nieuwe aanvalsvectoren ontdekt die passkey-authenticatie kunnen ondermijnen, wat het idee uitdaagt dat wachtwoordloos automatisch aanvalsbestendig betekent. De aanvallen richten zich op zwakheden rond de authenticatieflow en de implementatie, in plaats van het breken van de onderliggende cryptografie. Manipulatie van WebAuthn-processen, fallback-mechanismen en gecompromitteerde omgevingen kunnen aanvallers potentieel in staat stellen om passkey-beveiliging te […]
