传递密钥：无密码身份验证中的新型攻击面

执行摘要 本文分析了针对无密码身份验证的新攻击类别，重点关注 Google 的同步密钥生态系统和桌面客户端使用的云身份验证器。这些攻击展示了受感染端点上的恶意软件如何滥用登录、恢复和设备信任工作流程来接管受密码保护的帐户。我们展示了攻击者如何在没有用户交互的情况下进行身份验证、绕过用户验证要求并提取所有同步的密钥私钥。经过数十年的数据泄露和数十亿美元的损失后，定义密码和共享秘密时代的攻击媒介终于开始消失。万能钥匙用公钥加密技术取代了密码和传统的多重身份验证 (MFA)，从而减少了多年来主导威胁格局的各类攻击。由于没有可供窃取、重复使用或网络钓鱼的共享秘密，攻击者的许多最可靠的工具正在变得过时。这对凭证盗窃市场造成了重大破坏。然而，攻击者依然坚持。它们不断发展，防御者必须为新一代的攻击做好准备。随着密钥被广泛采用并扩展到数十亿个帐户，防御者必须为新的攻击面做好准备，我们在研究中披露了其中一些攻击面。本文是我们从安全角度探讨密钥采用情况系列文章的第 3 部分。如果您还没有阅读前面的部分，我们建议您从这里开始： 第 1 部分：隐形密钥的艺术 – Passkey 全球突破 第 2 部分：Google 身份验证器：无密码身份验证的隐藏机制 Palo Alto Networks 客户通过以下产品和服务可以更好地免受这种新的攻击媒介的侵害： 如果您认为自己可能已受到威胁或有紧急事项，请联系 Unit 42 事件响应团队。设置阶段 Google 的同步密钥实现因其规模以及如何通过两种关键方式创建更高的私钥保护标准而特别具有指导意义： 私钥在云飞地隔离环境中生成和使用 硬件支持的客户端设备绑定密钥控制对基于云的加密操作的访问，证明用户存在​​于受信任的设备上 本文基于本系列之前文章第 1 部分和第 2 部分的架构分析。我们现在从如何构建和部署密钥转向攻击者如何滥用它们。我们提出了三种新颖的攻击，可以接管受密码保护的帐户。每次攻击都挑战密钥身份验证安全性的不同核心假设。当客户端使用密钥进行身份验证时，预计会出现以下情况： 用户在设备上明确同意验证用户存在 对于 MFA，用户还必须解锁设备以验证生物识别（即您的身份）或基于知识的身份验证因素 密钥私钥无法共享或复制 Google 文档反映了这些核心假设，将密钥登录过程描述为密码的安全替代方案（如图 1 所示）。图 1. Google 文档将密钥描述为需要设备访问、设备解锁和不可共享的凭据。挑战这些期望的是一类我们昵称为“密钥传递”的攻击。这个有趣的、分层的名字融合了“passkey”这个词和“pass the key”这个短语，并轻轻点头了一盘意大利面的概念，说明了这个密钥的实现是多么的复杂。这些攻击在实践中都暴露出不同的弱点： Pass-ta-key 攻击：攻击者使用受害者设备上运行的恶意软件接管受 Google 同步密钥保护的帐户，无需权限升级、设备解锁或用户交互 Silver Pass-ta-key 攻击：攻击者欺骗 Google Cloud 身份验证器，让其相信受害者已通过生物识别解锁设备，从而导致在身份验证期间不使用受害者设备的情况下完全接管帐户 Golden Pass-ta-key 攻击：攻击者可以以允许在凭证黑市上共享或出售的形式提取所有同步密钥。这些攻击演示了恶意软件如何利用同步密钥，即使提供商添加了硬件支持的保护来保护云身份验证器中的凭证也是如此。免责声明：这项研究涉及负责任和道德的安全分析。我们负责任地披露了所有提出的漏洞。云身份验证器模型由跨多个浏览器和平台的各种密钥提供商使用。不过，这项工作重点关注 Windows 上 Chrome 中的 Google 密码管理器，特别是配备可信平台模块 (TPM) 的设备。所有提出的攻击都依赖于在初始阶段受害者设备上已经存在的恶意软件。零阶段侦察 在尝试任何攻击之前，攻击者需要了解密钥在攻击过程中的使用方式。