Google パスキー狙う新型マルウェア攻撃が発見
secure-clip_編集担当
ライター
この記事のポイント
- Google Password Managerの同期パスキーを狙う3つの新攻撃が発見された
- マルウェア感染端末からアカウント乗っ取りやデータ抽出が可能になるリスク
- 企業はデバイス保護強化とパスキー管理体制の見直しが必要
セキュリティ研究者により、Windows端末に感染したマルウェアがGoogleパスワードマネージャーの同期パスキーを悪用する3つの攻撃方法が確認されました。これらの攻撃により、本人確認を回避してアカウント乗っ取りや秘密鍵の抽出が可能になります。パスキーは従来のパスワードより安全とされていますが、端末自体がマルウェアに感染すると保護が無効化されるという新たなリスクが明らかになりました。企業は従業員端末の防御強化と、パスキー管理体制の見直しを急速に進める必要があります。
よくある質問
- パスキーって何ですか？従来のパスワードと何が違うのですか？
- パスキーは顔認証や指紋認証を使う認証方式で、パスワード流出の心配がありません。ただし今回の攻撃では、端末がマルウェアに感染するとこの利点が失われます。
- 当社で導入しているGoogleパスワードマネージャーは大丈夫ですか？
- Windows端末がマルウェアに感染していなければ安全です。ただしセキュリティ対策強化が重要です。Googleも対策を進めています。
- 我が社として今すぐ取るべき対策は何ですか？
- 端末の脅威対策ソフト更新、従業員への悪意あるメール警戒、VPN導入などが有効です。セキュリティベンダーに相談することをお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
