Googleパスキー認証が突破可能、マルウェアによる不正アクセスのリスク
secure-clip_編集担当
ライター
この記事のポイント
- Googleパスキーシステムがマルウェアに突破される脆弱性が発見され、3つの攻撃経路が確認されました
- マルウェアが感染したパソコンから、ユーザーの生体認証やPIN入力なしで他人のアカウントに侵入可能
- パスキード認証導入企業は直ちにGoogleからの対策情報を確認し、システム保護を強化する必要があります
セキュリティ研究機関Unit42が、Googleのパスキード認証システムの脆弱性を報告しました。通常ユーザー権限で動作するマルウェアが、被害者の画面に何も表示されることなく、パスキード保護されたアカウントに侵入できるという深刻な問題です。3つの攻撃方法が確認され、最も危険な『Golden Pass-ta-key』はマスターキーそのものを狙うものです。現在Googleは対策を検討中とみられ、パスキード認証を導入している企業は早急に情報収集と対策の検討が必要です。
よくある質問
- パスキード認証とは何ですか？
- パスワードの代わりに生体認証やPINで認証する仕組みです。Googleはこれを次世代認証として推進しており、多くのサービスで採用が進んでいます。
- うちの企業が影響を受ける可能性は？
- Googleパスキードを導入している場合、リスク対象です。特にマルウェア対策の不十分な環境は要注意。直ちにセキュリティ部門に相談してください。
- 今すぐ取るべき対策は何ですか？
- Googleの発表を注視し、対策内容を確認してください。同時に社員のマルウェア対策強化、定期的なセキュリティ教育を実施することが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
