CISO de SlowMist: El inicio de sesión con clave WebAuthn presenta importantes riesgos de seguridad
Según ChainCatcher, el oficial de seguridad de la información de SlowMist, 23pds, publicó en la plataforma X sobre un nuevo tipo de ataque de omisión de inicio de sesión con clave WebAuthn. Los atacantes pueden secuestrar la API de WebAuthn mediante extensiones de navegador maliciosas o vulnerabilidades XSS en sitios web, logrando forzar la degradación a inicio de sesión por contraseña o manipulando el proceso de registro de claves para robar credenciales. Este ataque puede llevarse a cabo sin contacto físico con el dispositivo ni acceso a funciones biométricas.
WebAuthn es un importante estándar de autenticación web desarrollado por W3C y la FIDO Alliance, que admite múltiples métodos de autenticación como llaves de hardware y biometría, y actualmente se utiliza ampliamente para el inicio de sesión seguro en sitios web. Se recomienda a las empresas y usuarios relacionados que presten atención a este riesgo de seguridad de manera oportuna.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Las ventas minoristas del Reino Unido crecieron inesperadamente un 0,5% en agosto, impulsadas por el clima cálido y la mejora del ánimo de los consumidores.
A pesar del aumento en las facturas de energía, las ventas minoristas del Reino Unido crecieron inesperadamente en agosto, impulsadas por el clima cálido y una mejora en el ánimo nacional.
La empresa de desarrollo de fármacos inmunológicos Electra (ETRA.US) fija el precio de su IPO en 15 dólares y recauda 350 millones; debutará esta noche en Nasdaq.
La empresa de desarrollo de medicamentos inmunológicos en fase clínica, Electra Therapeutics Inc., recaudó 350 millones de dólares mediante una oferta pública inicial (IPO) en Estados Unidos de mayor tamaño, con el precio de emisión fijado en el punto medio del rango indicativo.
Debido a la debilidad del yen y los subsidios del gobierno, Japón ha bajado el precio del Tesla Model Y (TSLA.US) a menos de 23.000 dólares.
El modelo de automóvil eléctrico más vendido de Tesla ha alcanzado el precio más bajo del mundo en Tokio.
Bridgewater: la mayoría de las operaciones de infraestructura de IA ya están valoradas en el precio, solo mantenemos una posición muy pequeña
Greg Jensen, CIO de Bridgewater, advierte que los activos relacionados con infraestructura de IA ya han sido ampliamente valorados por el mercado y que las oportunidades de rendimientos excesivos vistas hace dos años están desapareciendo, motivo por el cual el fondo ha reducido su posición a un nivel "mínimo". Según el modelado sistemático hasta 2028, el potencial de aumento para activos como chips y centros de datos es bastante limitado, y existen riesgos de retrasos en financiamiento y construcción. Ahora, la estrategia de Bridgewater se centra en la disrupción y aplicación de IA.
Precios de las criptos
Más
