Una nuova analisi tecnica riportata da pi? fonti del settore mostra che la sicurezza delle passkey sincronizzate dipende anche dall?integrit? del dispositivo che le gestisce. La ricerca, resa pubblica nelle ultime settimane da Unit 42 e ripresa da testate specializzate, descrive scenari in cui un host gi? compromesso da malware pu? aggirare alcune protezioni operative e favorire il furto di credenziali passkey.

Che cosa emerge dalla ricerca

Secondo i dettagli pubblicati dai ricercatori, gli attacchi non mettono in discussione il modello FIDO in s?, ma colpiscono l?implementazione pratica del salvataggio e della sincronizzazione delle passkey tramite Google Password Manager e componenti cloud collegati. In particolare vengono ipotizzati diversi livelli di attacco, dai casi in cui il malware sfrutta una sessione aperta fino agli scenari pi? avanzati che puntano al materiale crittografico usato per sincronizzare le credenziali fra dispositivi.

Perch? la notizia conta

Il punto centrale ? che le passkey restano pi? resistenti del password-based login contro phishing e riuso delle credenziali, ma non eliminano il rischio quando l?endpoint ? gi? sotto controllo dell?attaccante. Per aziende e utenti questo rafforza la necessit? di proteggere browser, sistemi operativi e strumenti di gestione delle credenziali con monitoraggio, hardening e aggiornamenti rapidi, evitando di considerare la sola adozione delle passkey come misura sufficiente.