Google Passkey Sistemine Yönelik Üç Yeni Saldırı Tekniği
Google Password Manager'daki passkey kimlik bilgilerini hedef alan üç yeni saldırı tekniği açıklandı. Cihaz güvenliği ihlalleri ve riskleri üzerine önemli bulgular.
Güvenlik araştırmacıları, Google Password Manager üzerinden senkronize edilen passkey kimlik bilgilerinin kötü amaçlı yazılımlar tarafından hedef alınabildiğini gösteren üç yeni saldırı tekniği geliştirdi. Bu teknikler, Windows cihazlarında çalışan zararlı yazılımların kullanıcı doğrulamasını atlayarak hesapları ele geçirebileceğini ortaya koydu. Araştırmalar, passkey kriptografisinin kırılmadığını, ancak uygulama mimarisindeki güven ilişkilerinin hedef alındığını vurguladı.