Was ist passiert?
Sicherheitsforscher von Unit 42 haben kritische Schwachstellen im Google Password Manager entdeckt, die es Malware ermöglichen, in Passkey-geschützte Konten einzudringen – ohne dass Fingerabdruck, PIN oder sonstige Authentifizierungsmethoden erforderlich sind. Die Angreifer können sich als regulärer Benutzer auf einem Windows-System einloggen und Konten komplett übernehmen, ohne dass das Opfer etwas bemerkt.
Hintergrund & Bedeutung
Unit 42 identifizierte drei Angriffsvektoren gegen Chromes Cloud-Authenticator: Pass-ta-key, Silver Pass-ta-key und Golden Pass-ta-key. Der kritischste Angriff zielt auf den Master-Key des Password Managers ab. Passkeys gelten als sichere Alternative zu Passwörtern, da sie kryptographische Schlüssel verwenden. Diese Lücken gefährden diese Sicherheitsversprechen erheblich und zeigen, dass selbst moderne Authentifizierungsmechanismen anfällig für lokale Malware-Angriffe sind. Besonders besorgniserregend ist, dass ein lokaler Angreifer ohne erhöhte Rechte agieren kann.
Empfehlungen fuer IT-Teams
- Sofortmassnahmen: Google Chrome und alle verwandten Systeme auf die neueste Version aktualisieren
- Endpunktsicherheit: Moderne EDR-Lösungen (Endpoint Detection and Response) implementieren zur Erkennung verdächtiger Prozessaktivitäten
- Multi-Faktor-Authentifizierung: Zusätzliche Sicherheitsebenen wie Hardware-Sicherheitsschlüssel einsetzen
- Zugriffsschutz: Privileged Access Management (PAM) für administrative Konten verstärken
- Monitoring: Authentifizierungslogs überwachen und verdächtige Anmeldungen schnell erkennen
Fazit
Diese Angriffsvektoren unterstreichen die Bedeutung eines umfassenden Sicherheitsansatzes. Unternehmen sollten Passkeys nicht als alleinige Sicherheitslösung betrachten, sondern diese in eine mehrschichtige Verteidigungsstrategie integrieren.
Quelle: Original Artikel