Хакеры научились обходить защиту Passkey с помощью вредоносных скриптов и расширений

Хакеры научились обходить защиту Passkey с помощью вредоносных скриптов и расширений

Специалисты по безопасности из компании SquareX на ежегодной конференции Def Con продемонстрировали метод атаки, позволяющий злоумышленникам получить доступ к аккаунтам, защищённым технологией Passkey. Этот механизм, разработанный как более безопасная альтернатива паролям, хранит закрытый ключ на устройстве пользователя и позволяет входить в систему с помощью PIN-кода, Face ID или отпечатка пальца....
16.08.2025
Сообщает: Источник  
Рубрика: «Software»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Хакеры научились обходить защиту Microsoft Defender для загрузки вымогательского ПО на любые ПК с WindowsХакеры научились обходить защиту Microsoft Defender для загрузки вымогательского ПО на любые ПК с Windows Работающая в сфере информационной безопасности компания GuidePoint Security выпустила предупреждение, в котором говорится, что хакеры научились обход ...

Хакеры научились создавать фишинговые сайты за 30 секунд с помощью ИИХакеры научились создавать фишинговые сайты за 30 секунд с помощью ИИ Хакеры используют ИИ-инструмент Vercel v0 для создания фишинговых сайтов за 30 секунд, включая копии порталов Okta и Microsoft 365, угрожая безопасно ...

Девять вредоносных расширений VSCode заражали пользователей майнерамиДевять вредоносных расширений VSCode заражали пользователей майнерами Сразу девять расширений в VSCode Marketplace выдавали себя за настоящие инструменты разработки и заражали машины пользователей криптомайнером XMRig д ...

Мошенники научились обходить самозапрет на выдачу кредитов для пензенцевМошенники научились обходить самозапрет на выдачу кредитов для пензенцев Мошенники научились обходить самозапрет на выдачу кредитов для пензенцевМеньше чем за две недели мошенники научились обходить самозапрет.Мошенников н ...

Фишинг не пройдет: Ростелеком и Солар усилили защиту абонентов от вредоносных сайтовФишинг не пройдет: «Ростелеком» и «Солар» усилили защиту абонентов от вредоносных сайтов Домашний и мобильный интернет для абонентов «Ростелекома» стал еще безопаснее. Автоматическую защиту от переходов на вредоносные сайты обеспечивает н ...

Patriot стали бесполезны: российские баллистические ракеты научились обходить радарыPatriot стали бесполезны: российские баллистические ракеты научились обходить радары Российские баллистические ракеты стали важнейшим элементом современной войны, способным оказывать стратегическое давление. Об этом Pravda.Ru заявил в ...

Яндекс с помощью ИИ снизил количество вредоносных писем в два раза«Яндекс» с помощью ИИ снизил количество вредоносных писем в два раза За неполный 2025 г. почтовые серверы «Яндекс 360» обработали около 81 млрд входящих писем. Почти 4,8 млрд писем оказались... ...

Северокорейские хакеры научились удаленно стирать содержимое смартфонов на AndroidСеверокорейские хакеры научились удаленно стирать содержимое смартфонов на Android Хакеры из Северной Кореи, предположительно принадлежащие к группировке APT37, удаленно стирают содержимое накопителя Android-девайсов жителей Южной К ...