パスキーの保護をバイパスする新たな攻撃手法

暗号アルゴリズムそのものを破るのではなく、OSやブラウザ、クラウド認証基盤（Microsoft Entra IDやGoogle Password Manager）の実装上の不備を突くことで、フィッシング耐性のあるパスキーやWindows HelloによるMFA保護を回避・悪用する新しい攻撃手法が複数公開されました。