Autenticação Sem Senha

Pesquisadores de segurança da Palo Alto Networks identificaram três ataques que exploram o Google Password Manager em dispositivos Windows já comprometidos. Esses ataques, coletivamente chamados de ‘Pass-ta-key’, permitem que malware abuse das chaves de acesso sincronizadas para assumir contas, contornar a verificação do usuário e extrair chaves privadas. As chaves de acesso são uma forma de autenticação sem senha, consideradas mais seguras que senhas tradicionais. No entanto, os ataques não quebram a criptografia das chaves, mas exploram falhas na forma como o Chrome e o autenticador em nuvem do Google gerenciam a confiança do dispositivo e a recuperação de credenciais. O primeiro ataque permite que malware não privilegiado se passe por um dispositivo confiável e solicite uma resposta de autenticação válida. O segundo ataque permite que o invasor registre sua própria chave de verificação de usuário. O terceiro e mais grave ataque permite que o malware obtenha a chave mestra usada para criptografar todas as chaves de acesso sincronizadas. Embora as chaves de acesso sejam mais seguras que senhas, esses ataques demonstram que o malware em dispositivos comprometidos ainda representa um risco significativo.