Attestierung

LONDON (IT BOLTWISE) – Sicherheitsanalysten von Unit 42 beschreiben Pass-ta-key-Angriffe, die auf Windows-Geräten mit TPM Schutzmechanismen aushebeln. Die Schadsoftware soll dabei synchronisierte Google-Passkeys übernehmen und so die übliche Nutzerprüfung umgehen. Besonders heikel ist die „Golden“-Variante, die laut den Forschern ein 32-Byte-Secret aus dem Chrome-Speicher nutzt. Betroffen sind vor allem Systeme, auf denen der Browser aktiv […]