Was ist passiert?
Sicherheitsforscher haben drei neue Angriffsvektoren entdeckt, mit denen Malware auf bereits kompromittierten Windows-Systemen Google Password Manager nutzen kann, um synchronisierte Passkeys zu missbrauchen. Die sogenannten „Pass-ta-key“-Attacken ermöglichen es Angreifern, Benutzerkonten zu übernehmen, Verifizierungsmechanismen zu umgehen und private Schlüssel von Passkeys zu extrahieren.
Hintergrund & Bedeutung
Passkeys gelten als modernes Sicherheitsfeature zum Schutz vor Phishing und Credential-Stuffing-Attacken. Google synchronisiert diese Authentifizierungsmittel zwischen Geräten, was Benutzerfreundlichkeit bietet – aber auch neue Angriffsflächen schafft. Die Forschung zeigt, dass kompromittierte Endpunkte zum kritischen Schwachpunkt werden können. Besonders problematisch ist, dass Malware Passkeys extrahieren und für unbefugte Kontenzugriffe missbrauchen kann, selbst ohne Benutzerinteraktion.
Empfehlungen für IT-Teams
- Endpoint-Protection verstärken: Implementieren Sie fortgeschrittene Malware-Erkennungssysteme und regelmäßige Sicherheitsscans.
- Zugriffskontrolle: Nutzen Sie Betriebssystem-Level-Sicherheitsmaßnahmen wie Windows Defender Credential Guard.
- Browser-Sicherheit: Deaktivieren Sie automatische Passkey-Synchronisierung in sensiblen Umgebungen oder nutzen Sie erweiterte Browser-Sicherheitsrichtlinien.
- Monitoring: Überwachen Sie Authentifizierungsmuster auf verdächtige Aktivitäten.
- Nutzer-Schulung: Trainieren Sie Mitarbeiter in Malware-Prävention und verdächtigem Systemverhalten.
Fazit
Pass-ta-key-Attacken unterstreichen, dass moderne Authentifizierungsmethoden nur mit umfassender Endpunktsicherheit effektiv sind. Unternehmen sollten sofortige Maßnahmen zur Malware-Prävention und Zugriffsschutz einleiten.
Quelle: Original Artikel