Os pesquisadores encontram uma vulnerabilidade na segurança de senha que pode ser explorada por extensões maliciosas do navegador. Researchers find a vulnerability in passkey security that could be exploited by malicious browser extensions.

Pesquisadores da SquareX identificaram uma vulnerabilidade na segurança de senha que poderia permitir que invasores sequestrassem o processo de registro por meio de extensões maliciosas de navegador, colocando em risco aplicativos bancários, comerciais e corporativos. SquareX researchers have identified a vulnerability in passkey security that could allow attackers to hijack the registration process via malicious browser extensions, putting banking, shopping, and enterprise apps at risk. Passkeys, que se destina a ser uma alternativa segura para senhas, usam pares de chaves criptográficas. Passkeys, meant to be a secure alternative to passwords, use cryptographic key pairs. Esta falha expõe a necessidade de melhor detecção e mitigação de ataques baseados em navegador, já que as soluções de segurança atuais podem não capturar essas façanhas. This flaw exposes a need for better detection and mitigation of browser-based attacks, as current security solutions may not catch these exploits.