Недавнее исследование в области кибербезопасности обнаружило 39 новых методов компрометации аутентификации по ключам, ставя под сомнение надежность этой технологии. Несмотря на обещания улучшенной защиты с её помощью, новые данные показывают, что злоумышленники могут легко внедриться в системы.
Актуальность угроз кибербезопасности
Проблема аутентификации с использованием ключей вызвана ростом угроз, связанных с кибербезопасностью. Первоначально предполагалось, что такой тип аутентификации позволит избежать рисков, связанных с паролями. Однако, даже если используемая криптография защищена, злоумышленники могут скомпрометировать доступ к аккаунту, используя нестандартные подходы.
Сложные методы атак
По информации от SpecterOps, новые методы компрометации включают захват утверждений и манипуляции пользовательским интерфейсом. Злоумышленники могут обмануть пользователей, подделывая аутентификационные запросы, не извлекая при этом приватные ключи, что делает атаки невидимыми для систем безопасности.
Организациям, использующим аутентификацию по ключам, необходимо принять меры для повышения уровня безопасности, включая обучение сотрудников распознаванию потенциальных угроз и внедрение надежных методов идентификации.