Das FBI warnt vor hochgradig zielgerichteten OAuth-Consent-Phishing-Angriffen, die sich gegen prominente Persönlichkeiten, deren Familien und Bekannte richten. Angreifer geben sich als Regierungsbeamte, Medienvertreter oder bekannte Kontakte aus und locken Opfer mit gefälschten Dateifreigaben oder Besprechungseinladungen. Die Erteilung der Berechtigung für eine bösartige OAuth-Anwendung verschafft Angreifern langfristigen Zugriff auf E-Mails, Dateien und andere sensible Kontodaten. Da […]
Die synchronisierten Passkeys von Google erweisen sich als anfällig für Malware, die Konten ohne PIN, Biometrie oder Benutzerinteraktion übernehmen kann. Forscher der Palo Alto Unit 42 demonstrierten drei Angriffe, darunter das Entwenden des geheimen Schlüssels, mit dem alle synchronisierten Passkeys entschlüsselt werden können. Zudem vertrauten einige Online-Dienste blind auf das „User Verified“-Flag, ohne tatsächlich zu […]