FIDO认证机制遭破解，降级攻击漏洞恐成新威胁
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
安全研究人员发现了一种新方法，可以绕过FIDO认证，攻击者通过诱导用户使用低安全性的认证方式进行入侵。某些FIDO实施方案存在降级攻击漏洞，可能导致用户凭证被窃取。尽管尚未实际应用于网络犯罪，但此技术被视为新兴威胁。
🎯
关键要点
- 安全研究人员发现了一种新方法，可以绕过FIDO认证。
- 攻击者通过诱导用户使用低安全性的认证方式进行入侵。
- 某些FIDO实施方案存在降级攻击漏洞，可能导致用户凭证被窃取。
- Proofpoint研究团队开发了降级攻击技术，并以微软Entra ID为例进行了测试验证。
- 并非所有网络浏览器都支持FIDO密钥，攻击者可利用这一点进行攻击。
- 攻击者通过伪装成无法识别的用户代理，迫使用户采用低安全性的认证方式。
- Proofpoint在Evilginx中间人攻击框架中开发了钓鱼套件，用于窃取登录数据和会话令牌。
- 攻击实施流程包括发送钓鱼链接、诱导用户登录伪造界面并窃取凭证数据。
- 尽管尚未发现该技术被实际用于网络犯罪，但被视为重大新兴威胁。
- 专家警告称，攻击者可能将FIDO认证降级技术整合进其攻击链条。
❓
延伸问答
FIDO认证的降级攻击漏洞是什么？
降级攻击漏洞是指攻击者诱导用户使用低安全性的认证方式，从而绕过FIDO认证，窃取用户凭证。
攻击者如何实施FIDO认证的降级攻击？
攻击者通过发送钓鱼链接，诱导用户登录伪造界面，进而窃取凭证数据和会话Cookie。
Proofpoint研究团队在降级攻击中使用了什么技术？
Proofpoint开发了钓鱼套件，并在Evilginx中间人攻击框架中验证了降级攻击的可行性。
FIDO认证的降级攻击对用户有什么潜在风险？
用户可能会因使用低安全性认证而导致凭证被窃取，攻击者可完全控制目标账户。
目前FIDO认证的降级攻击技术是否已被广泛应用于网络犯罪？
目前尚未发现该技术被实际用于网络犯罪，但被视为重大新兴威胁。
为什么某些网络浏览器不支持FIDO密钥会导致安全隐患？
因为攻击者可以利用不支持FIDO密钥的浏览器，诱导用户采用低安全性的认证方式，从而实施攻击。
➡️
