Microsoft のパスキー実装に脆弱性、管理者になりすまし可能
secure-clip_編集担当
ライター
この記事のポイント
- Microsoftのパスキー実装に悪用可能な脆弱性が見つかりました
- 管理者権限を持つユーザーがなりすまされる可能性があります
- 早急にMicrosoftの修正プログラムを適用し、多要素認証を強化してください
セキュリティ研究者がBlack Hat USAに先立ち、Microsoftのパスキー機能における重大な脆弱性を発見しました。パスキーは従来のパスワードの代わりとなる新型認証ですが、実装方法に問題があるため、古い攻撃手法が通用してしまいます。特に危険なのは、高い権限を持つ管理者アカウントが攻撃者になりすまされる可能性があること。これにより企業全体のシステムが侵害されるリスクが高まります。
よくある質問
- パスキーとは何ですか？
- パスワードに代わる新型の認証方式で、より安全とされていました。顔認証や指紋認証などの生体情報を使用します。
- 我が社も影響を受けますか？
- Microsoftのサービス（Microsoft 365など）を使用しており、パスキー機能を導入している場合は確認が必要です。
- 今すぐできる対策は？
- Microsoftのセキュリティパッチを優先的に適用し、管理者アカウントに多要素認証を追加設定してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
