Passkey Müdafiəsini Keçən Yeni Həmlə Metodları Aşkarlanıb

Passkey Təhlükəsizliyi Yenidən Gündəmdə

Ötən həftə üç müstəqil tədqiqat, Passkey təhlükəsizlik mexanizmlərinin, əsas şifrələməni pozmadan necə təsirli şəkildə yan keçilə biləcəyini ortaya qoydu. Bu kəşflər, parolları əvəz etmək və fişinq hücumlarına qarşı müqavimət göstərmək üçün nəzərdə tutulmuş Passkey texnologiyasının müdafiə qabiliyyətləri ilə bağlı ciddi suallar yaradır.

Passkey Nədir və Niyə Vacibdir?

Passkey-lər, istifadəçilərə parolları tamamilə aradan qaldıraraq daha təhlükəsiz və rahat giriş təklif edən, FIDO standartlarına əsaslanan yeni nəsil autentifikasiya metodudur. Onlar fişinqə davamlı olmaqla yanaşı, adətən çoxfaktorlu autentifikasiya (MFA) tələbini də özündə birləşdirirlər. Passkey-lər cihazlar arasında sinxronlaşdırıla bilir və bu, istifadəçi təcrübəsini xeyli yaxşılaşdırır. Lakin yeni aşkar olunan həmlələr bu müdafiə qatmanına qarşı təhdid yaradır.

Yeni Həmlə Metodlarının Detalları

Tədqiqatçılar tərəfindən nümayiş etdirilən həmlə metodları aşağıdakı əsas yanaşmalara əsaslanır:

• Windows-un İfşa Etdiyi Materialların Təkrar İstifadəsi

  Bir həmlə növündə, təcavüzkarlar Windows əməliyyat sisteminin ifşa etdiyi imzalanmış autentifikasiya materiallarını təkrar istifadə edərək Passkey müdafiəsini yan keçirlər. Bu metod, istifadəçinin Passkey-inin birbaşa oğurlanması əvəzinə, artıq mövcud olan etibarlı autentifikasiya sessiyasından faydalanır.

• Malware vasitəsilə Buludla Senxronlaşdırılmış Passkey Sui-İstifadəsi

  Digər bir yanaşmada, qurbanın cihazında artıq mövcud olan Malware, buludla sinxronlaşdırılmış Passkey sistemlərini sui-istifadə edir. Bu Malware, Passkey-lərin bulud xidmətləri vasitəsilə sinxronizasiyası zamanı yaranan boşluqlardan istifadə edərək şəxsi açıqları ələ keçirə bilər. Bu, Passkey-lərin sinxronizasiya mexanizminin zəifliyini vurğulayır.

• Fişinqə Davamlı MFA-nın Yan Keçilməsi

  Tədqiqatların üçüncü istiqaməti, Passkey-lərin əsas xüsusiyyətlərindən biri olan fişinqə davamlı çoxfaktorlu autentifikasiyanın (MFA) necə yan keçilə biləcəyini nümayiş etdirir. Bu, istifadəçilərin ən güclü müdafiə qatmanlarından birinə etibarlarını sarsıdır və təcavüzkarlara hətta ən etibarlı hesab edilən sistemlərə belə daxil olmaq imkanı yaradır.

Nəticə və Tövsiyələr

Bu kəşflər, Passkey texnologiyasının inkişaf etdirilməsi və tətbiqi prosesində təhlükəsizlik yanaşmalarının yenidən nəzərdən keçirilməsinin vacibliyini vurğulayır. Təhlükəsizlik tədqiqatçıları, bu cür həmlələrin Passkey ekosistemində geniş yayılmaması üçün istehsalçıları və xidmət təminatçılarını xəbərdarlıq edir. İstifadəçilər isə cihazlarında Malware-ə qarşı müdafiəni gücləndirməli, əməliyyat sistemlərini və proqram təminatlarını müntəzəm olaraq yeniləməli, eləcə də bu sahədəki yenilikləri diqqətlə izləməlidirlər. Passkey-lərin geniş tətbiqi ilə birlikdə, bu tip zəifliklərin aşkarlanması kibertəhlükəsizlik sahəsində daimi diqqət və inkişaf tələb edir.