当前位置：首页 > 链上快讯 > 正文

慢雾信息安全官警告WebAuthn密钥登录绕过攻击风险

撸空投
链上快讯
2025-09-22 15:46:25
8

据ChainCatcher报道，慢雾信息安全官23pds表示，新型WebAuthn密钥登录绕过攻击方式出现。攻击者可通过恶意浏览器扩展或网站XSS漏洞劫持WebAuthnAPI，实现强制降级为密码登录或篡改密钥注册流程以窃取凭据。该攻击无需物理接触设备或访问生物识别功能即可完成。WebAuthn是W3C和FIDO联盟制定的重要Web认证标准，支持硬件密钥、生物识别等多种认证方式，被广泛应用于网站安全登录。建议相关企业和用户及时关注该安全风险。

上一篇
Fragmetric 将在韩国推出首个 Solana 数字资产财库

下一篇
美元指数短线走低欧元和日元汇率波动