CISO de SlowMist : La connexion par clé WebAuthn présente des risques de sécurité majeurs
Selon ChainCatcher, l'officier de sécurité de SlowMist, 23pds, a publié sur la plateforme X qu'une nouvelle méthode d'attaque de contournement de connexion par clé WebAuthn a été découverte. Les attaquants peuvent détourner l'API WebAuthn via une extension de navigateur malveillante ou une faille XSS sur un site web, forçant ainsi une rétrogradation vers une connexion par mot de passe ou modifiant le processus d'enregistrement de la clé afin de voler les identifiants. Cette attaque peut être réalisée sans contact physique avec l'appareil ni accès aux fonctions biométriques.
WebAuthn est une norme d'authentification Web importante établie par le W3C et la FIDO Alliance, prenant en charge diverses méthodes d'authentification telles que les clés matérielles et la biométrie, et est actuellement largement utilisée pour la connexion sécurisée aux sites web. Il est recommandé aux entreprises et aux utilisateurs concernés de prêter attention à ce risque de sécurité en temps utile.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Sony (SONY.US) manquera le CES 2027 et recentre ses priorités sur le contenu de divertissement après l’abandon de son projet commun avec Honda (HMC.US).
Le groupe Sony (SONY.US) ne participera pas au Consumer Electronics Show (CES) 2027, mettant ainsi fin à des décennies de présence à cet événement électronique majeur à Las Vegas, pour se concentrer davantage sur ses activités de contenu de divertissement.
Le risque d’intervention s’accentue à nouveau ! Après des signaux successifs du Japon et des États-Unis, le plus haut responsable japonais des changes déclare : le marché devrait prendre la situation au sérieux
Jun Azumi a déclaré lundi que le marché devrait prendre au sérieux le message « très clair » envoyé la semaine dernière par Tokyo et Washington concernant le yen. Cette déclaration indique qu'il est prêt à prendre des mesures pour freiner la dépréciation excessive du yen.
Barrick Mining (B.US) a conclu un accord collectif avec le syndicat des mineurs d'or du Mali, mettant fin à la menace de grève.
Barrick Mining Company a conclu un accord avec le syndicat des mineurs d’or du Mali, apaisant ainsi la menace de grève.
Prix des cryptos
Plus
