Angriff gegen Passkey-Authentisierung mit FIDO
Cybergangster haben einen Angriff gegen das Passkey-Verfahren nach FIDO ersonnen. Der Angriff zielt auf Phishing, also das Abgreifen echter Zugangsdaten. Er richtet sich vornehmlich gegen Unternehmen, in denen FIDO eingesetzt wird. Der Trick ist kompliziert gestrickt; in der Meldung wird er ausführlich beschrieben. Die technischen Details und die Raffinesse dieses Tricks sollen uns hier nicht weiter beschäftigen, sondern vorrangig die Frage: Wo liegt der Fehler oder die Schwachstelle, die diesen Angriff ermöglicht, oder anders formuliert, wie kann ein solcher Angriff vereitelt werden?
https://www.pc-fluesterer.info/wordpress/2025/07/23/angriff-gegen-passkey-authentisierung-mit-fido/