Forscher haben neue Angriffsvektoren aufgedeckt, die die Passkey-Authentifizierung untergraben können, was die Annahme infrage stellt, dass passwortlos automatisch angriffssicher bedeutet. Die Angriffe konzentrieren sich auf Schwachstellen im Authentifizierungsfluss und in der Implementierung, anstatt die zugrunde liegende Kryptografie zu brechen. Die Manipulation von WebAuthn-Prozessen, Fallback-Mechanismen und kompromittierten Umgebungen kann es Angreifern potenziell ermöglichen, den Passkey-Schutz zu […]
