Etikett: Pass-ta-key

  • Pass-ta-key-attacker riktar in sig på Google-synkroniserade lösenordsnycklar

    Pass-ta-key-attacker riktar in sig på Google-synkroniserade lösenordsnycklar

    Attackerna kan kapa konton, i vissa fall kringgå användarverifiering och extrahera de privata nycklar som ligger bakom synkroniserade lösenordsnycklar. De riktar sig mot Chrome på Windows-system som använder en Trusted Platform Module (TPM). Teknikerna upptäcktes av Palo Alto Networks Unit 42. Forskarna betonar att angripare redan måste ha skadlig kod körande på offrets dator. Lösenordsnycklar…