Bitget App
交易「智」變
快速買幣市場交易合約理財AI廣場更多
慢霧 CISO:WebAuthn 金鑰登入存在重大安全隱患

慢霧 CISO:WebAuthn 金鑰登入存在重大安全隱患

ChaincatcherChaincatcher2025/09/22 07:39
顯示原文

ChainCatcher消息,慢雾資訊安全官23pds在X平台發文表示,出現新型WebAuthn密鑰登入繞過攻擊方式。攻擊者可透過惡意瀏覽器擴展或網站XSS漏洞劫持WebAuthn API,實現強制降級為密碼登入或竄改密鑰註冊流程以竊取憑證。該攻擊無需實體接觸設備或存取生物識別功能即可完成。

WebAuthn是W3C和FIDO聯盟制定的重要Web認證標準,支援硬體密鑰、生物識別等多種認證方式,目前被廣泛應用於網站安全登入。建議相關企業和用戶及時關注該安全風險。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

Meta 收購瑞典 AI 創業公司 Stilla.ai

Chaincatcher2026/09/09 19:51

EIA大幅調升油價預期:2026年布倫特原油平均價格預計達91美元,供應中斷超出預期

美國能源信息署(EIA)預計,2026年Brent原油現貨均價將達每桶91美元,2027年為每桶74美元,分別較此前預測上調4美元及5美元;預計2026年下半年Brent原油均價約為每桶90美元,較此前預測高出8美元。EIA預計第四季度平均停產規模約為每日570萬桶,全球庫存將持續下降。

华尔街见闻2026/09/09 18:36