Pesquisas revelam falhas em proteções de passkeys no Windows

Recentes pesquisas de segurança revelaram vulnerabilidades nas proteções de passkeys, que visam substituir senhas reutilizáveis e resistir a ataques de phishing. Três estudos distintos demonstraram como é possível contornar essas proteções sem quebrar a criptografia subjacente. A SpecterOps identificou uma cadeia de ataque que permite a um usuário não privilegiado se passar por um usuário privilegiado no Windows, utilizando material de autenticação assinado que o sistema expôs. A Unit 42 focou no Google Password Manager, mostrando como malware pode recuperar chaves privadas de passkeys sincronizadas. Por fim, Dirk-jan Mollema revelou que malware em uma sessão do Windows pode usar uma chave do Windows Hello for Business sem solicitar uma nova verificação de PIN ou biometria. As implicações variam, mas todas as pesquisas destacam que as proteções atuais não são infalíveis. A Microsoft já lançou atualizações de segurança para mitigar algumas dessas vulnerabilidades, mas a necessidade de um modelo de segurança Zero Trust e o uso de métodos de autenticação resistentes a phishing são recomendados para aumentar a proteção.

Fonte: https://thehackernews.com/2026/08/new-passkey-attacks-can-recover-synced.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).