Recientemente, se han descubierto nuevas formas de atacar passkeys, lo que plantea preocupaciones sobre la seguridad de esta tecnología diseñada para reemplazar contraseñas reutilizables y resistir ataques de phishing. A diferencia de lo que se podría esperar, estos ataques no se basan en romper la criptografía que sustenta a los passkeys, sino en explotar vulnerabilidades en su implementación y en cómo se sincronizan y almacenan las claves privadas.

Los investigadores han encontrado al menos tres formas diferentes de comprometer la seguridad de los passkeys. Una de estas formas implica el reuso de material de autenticación firmado que el sistema operativo había expuesto, mientras que otra aprovecha la sincronización en la nube de los passkeys para acceder a ellos desde una máquina infectada con malware.

¿Estás cubierto en DefensOps?

DefensOps ofrece cobertura genérica a través de su motor de correlación, incluso en su plan Essential, lo que puede ayudar a detectar patrones anómalos de actividad que podrían indicar intentos de ataques a passkeys. Aunque no hay técnicas MITRE específicas asignadas a estos ataques, la capacidad de DefensOps para monitorear y correlacionar eventos de seguridad puede ser crucial para identificar y responder a estos nuevos desafíos de seguridad.

Para protegerse contra estos ataques, es importante considerar soluciones de seguridad como DefensOps. Visita nuestra página de precios o solicita una demo para aprender más sobre cómo podemos ayudarte a fortalecer tu postura de seguridad.