Исследователи находят уязвимое место в системе защиты ключей, которое может быть использовано злонамеренными расширениями браузера. Researchers find a vulnerability in passkey security that could be exploited by malicious browser extensions.

Исследователи SquareX выявили уязвимость в системе безопасности пароля, которая может позволить нападавшим захватить процесс регистрации с помощью злоумышленных браузеров, ставя под угрозу банковское дело, покупки и приложения для предприятий. SquareX researchers have identified a vulnerability in passkey security that could allow attackers to hijack the registration process via malicious browser extensions, putting banking, shopping, and enterprise apps at risk. Ключи, которые должны быть надежной альтернативой паролем, используют пару криптографических ключей. Passkeys, meant to be a secure alternative to passwords, use cryptographic key pairs. Этот недостаток свидетельствует о необходимости более эффективного обнаружения и смягчения последствий нападений на основе браузера, поскольку нынешние решения в области безопасности могут не подхватить эти возможности. This flaw exposes a need for better detection and mitigation of browser-based attacks, as current security solutions may not catch these exploits.