研究人员发现可绕过基于 WebAuthn 密钥登录的新型漏洞

慢雾安全官 23pds 报告称，一种新型漏洞可通过利用恶意浏览器扩展或 XSS 漏洞绕过 WebAuthn 密钥登录。该攻击会将认证方式降级为密码登录，并篡改密钥注册，使攻击者在无需获取受害者设备或生物识别数据的情况下窃取凭证。该漏洞对存在安全缺陷网站的账户构成重大风险。