慢霧 CISO:WebAuthn 金鑰登入存在重大安全隱患
顯示原文
ChainCatcher消息,慢雾資訊安全官23pds在X平台發文表示,出現新型WebAuthn密鑰登入繞過攻擊方式。攻擊者可透過惡意瀏覽器擴展或網站XSS漏洞劫持WebAuthn API,實現強制降級為密碼登入或竄改密鑰註冊流程以竊取憑證。該攻擊無需實體接觸設備或存取生物識別功能即可完成。
WebAuthn是W3C和FIDO聯盟制定的重要Web認證標準,支援硬體密鑰、生物識別等多種認證方式,目前被廣泛應用於網站安全登入。建議相關企業和用戶及時關注該安全風險。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新 幣,且APR 高達 10%+
立即參與
您也可能喜歡
沃什或在全球央行年會上「打太極」,美聯儲內部分歧才是真正焦點?
行业观察•2026/08/18 08:32
外媒:Hyperliquid有望成為2026年強勢代幣
币界网•2026/08/18 08:14

三星電機玻璃基板量產時程三度延後,最快2028年才能投產
华尔街见闻•2026/08/18 08:12
德國天然氣庫存嚴重不足,瑞銀表示今冬氣價或將大幅上漲,通膨面臨上行風險
华尔街见闻•2026/08/18 08:08

加密貨幣價格
更多Bitcoin
BTC
$64,116.19
+1.32%
Ethereum
ETH
$1,894.78
+0.12%
Tether USDt
USDT
$0.9990
+0.01%
USDC
USDC
$0.9999
+0.01%
XRP
XRP
$0.9950
-0.18%
Solana
SOL
$75.94
+0.89%
TRON
TRX
$0.3325
-0.19%
Hyperliquid
HYPE
$59.42
+0.50%
Dogecoin
DOGE
$0.06983
-0.42%
Zcash
ZEC
$505.79
-1.05%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊