慢霧 CISO:WebAuthn 金鑰登入存在重大安全隱患
顯示原文
ChainCatcher消息,慢雾資訊安全官23pds在X平台發文表示,出現新型WebAuthn密鑰登入繞過攻擊方式。攻擊者可透過惡意瀏覽器擴展或網站XSS漏洞劫持WebAuthn API,實現強制降級為密碼登入或竄改密鑰註冊流程以竊取憑證。該攻擊無需實體接觸設備或存取生物識別功能即可完成。
WebAuthn是W3C和FIDO聯盟制定的重要Web認證標準,支援硬體密鑰、生物識別等多種認證方式,目前被廣泛應用於網站安全登入。建議相關企業和用戶及時關注該安全風險。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新 幣,且APR 高達 10%+
立即參與
您也可能喜歡
Meta 收購瑞典 AI 創業公司 Stilla.ai
Chaincatcher•2026/09/09 19:51
美元指數短線上漲近20點,現貨黃金下跌36美元
Odaily星球日报•2026/09/09 19:41
EVgo與Regency深化合作,新建超過400個電動車充電車位
格隆汇•2026/09/09 19:13
EIA大幅調升油價預期:2026年布倫特原油平均價格預計達91美元,供應中斷超出預期
美國能源信息署(EIA)預計,2026年Brent原油現貨均價將達每桶91美元,2027年為每桶74美元,分別較此前預測上調4美元及5美元;預計2026年下半年Brent原油均價約為每桶90美元,較此前預測高出8美元。EIA預計第四季度平均停產規模約為每日570萬桶,全球庫存將持續下降。
华尔街见闻•2026/09/09 18:36
加密貨幣價格
更多Bitcoin
BTC
$78,145.95
-0.27%
Ethereum
ETH
$2,464.65
-0.55%
Tether USDt
USDT
$0.9997
-0.02%
BNB
BNB
$738.84
-1.38%
XRP
XRP
$1.4
-1.11%
USDC
USDC
$0.9999
-0.01%
Solana
SOL
$102.35
-0.61%
TRON
TRX
$0.3395
+0.33%
Hyperliquid
HYPE
$84.89
+0.89%
Zcash
ZEC
$1,251.07
+8.72%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊