パスキー認証に新たな脆弱性、暗号技術を迂回する攻撃が発見
secure-clip_編集担当
ライター
この記事のポイント
- パスキー認証を迂回する3つの新攻撃方法が複数の研究機関で報告されました。
- 従来のパスワードより安全とされたシステムが実装レベルで悪用されるリスクが判明。
- パスキー導入予定の企業は、ベンダーの対応状況を確認し導入時期を再検討してください。
パスワードに代わる新世代認証方式「パスキー」が、暗号技術を破ることなく迂回される脆弱性を持つことが判明しました。複数の研究機関が3種類の攻撃方法を実証しており、①既存システムから盗み取った認証データの再利用、②クラウド同期機能の悪用、③端末内マルウェアによる抜き取りが該当します。パスキーは従来のパスワードより安全な方式として推進されていますが、実装設計に課題がある可能性があります。企業は導入前にベンダーの対応声明を確認し、セキュリティ戦略を再評価する必要があります。
よくある質問
- パスキーとは何ですか？
- パスワード入力を不要にし、指紋認証や顔認証で認証する次世代技術です。大手IT企業が推進していますが、今回の脆弱性で実装設計の見直しが必要になりました。
- 既に採用した企業はどう対応すべきですか？
- システムベンダーに脆弱性対応の有無を直ちに確認してください。同時に、他の認証方式の併用やアクセス権限の制限で多層防御を強化してください。
- 今後パスキー採用を控えるべきですか？
- すぐに採用中止する必要はありませんが、セキュリティ関連部門とベンダーを交えた事前検証を重ねてください。業界の対応状況を見極めてから導入時期を決定することが賢明です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
