Schlagwort: DEF CON 2025

Die auf der DEF CON 2025 enthüllte Passkey-Sicherheitslücke zeigt, dass Angreifer Authentifizierungen über kompromittierte Browser kapern können. Der Fehler stellt die Wahrnehmung infrage, dass Passkeys unknackbare Sicherheit bieten. So funktioniert der Angriff Passkeys basieren auf privaten Schlüsseln, die auf Geräten gespeichert und mit Biometrie oder PINs entsperrt werden. Sie sollen Phishing und Passwortdiebstahl verhindern. Browser…