慢霧 CISO：WebAuthn 秘密鍵ログインには重大なセキュリティリスクが存在する

ChainCatcher のメッセージ、SlowMist 情報セキュリティ責任者 23pds が X プラットフォームで発表した、新型 WebAuthn 秘密鍵ログインバイパス攻撃手法。攻撃者は悪意のあるブラウザ拡張機能やサイト XSS 脆弱性を通じて WebAuthn API をハイジャックし、パスワードログインに強制的にダウングレードさせたり、秘密鍵登録プロセスを改ざんして認証情報を盗むことが可能です。この攻撃はデバイスに物理的に接触したり、生体認証機能にアクセスする必要はありません。WebAuthn は W3C と FIDO アライアンスが策定した重要な Web 認証標準で、ハードウェアキーや生体認証など多様な認証方式をサポートしており、現在広くウェブサイトの安全なログインに使用されています。関連企業やユーザーはこのセキュリティリスクに迅速にフォローすることをお勧めします。