Các chuyên gia an ninh mạng từ công ty Abnormal vừa phát hiện bộ công cụ lừa đảo mang tên iAuthFlow v2 đang được rao bán trên các diễn đàn mạng đen của Nga. Mã độc này ngụy trang dưới các trang đăng nhập giả mạo của Google, Microsoft, iCloud và LinkedIn để đánh cắp thông tin người dùng. Ngay khi có thông tin đăng nhập, công cụ sẽ hiển thị trang "đang xử lý" để bí mật khởi tạo một mã khóa xác thực passkey mới trên thiết bị của kẻ tấn công chỉ trong vòng 6 giây.
Mặc dù passkey vốn được xem là công nghệ bảo mật vững chắc chống lừa đảo nhờ lưu trữ khóa bí mật trực tiếp trên phần cứng, nhưng lỗ hổng xuất hiện khi tin tặc tự đăng ký khóa mới từ máy của chúng. Dù các nền tảng như Google đôi khi có yêu cầu thêm bước xác minh danh tính, quyền truy cập của kẻ tấn công gần như được đảm bảo một khi passkey độc hại đã được liên kết. Điều này vô hiệu hóa các biện pháp xử lý truyền thống như đổi mật khẩu hay buộc thoát phiên làm việc.
