Eine kürzlich geäußerte Sicherheitsbedenken bezüglich Passkeys und Windows-Betriebssystemen wurde weitgehend als unproblematisch abgetan, da es grundlegende Unterschiede in der Art und Weise gibt, wie Passkey-Apps mit der Plattform interagieren. Im Kern des Problems steht die Art und Weise, wie Windows die Speicherung von Anmeldeinformationen im Vergleich zu anderen Betriebssystemen wie macOS, iOS und Android handhabt.
Der sogenannte „Pass-ta-key“-Angriff, wie er von Sicherheitsforschern detailliert beschrieben wird, nutzt eine Eigenart in der Funktionsweise von Passkey-Anwendungen unter Windows aus. Im Gegensatz zu den Ökosystemen von Apple und Google, wo Passkeys innerhalb eines sicheren Enklaves oder Schlüsselbunds gespeichert werden, der direkt vom Betriebssystem verwaltet wird, verlässt sich Windows auf Microsoft Passport für die Verwaltung von Anmeldeinformationen. Dies bedeutet, dass Passkey-Apps unter Windows keinen direkten Zugriff auf die zugrunde liegenden kryptografischen Schlüssel haben.
Laut arstechnica.com ist dieser indirekte Zugriff *der Grund*, warum der Angriff funktioniert – und auch warum er nicht so schwerwiegend ist, wie ursprünglich dargestellt wurde. Der Bericht erklärt, dass ein Angreifer zusätzlich zum Zugriff auf das Gerät eines Benutzers auch dessen Microsoft-Konto kompromittieren müsste, um die Schwachstelle erfolgreich auszunutzen. Auf anderen Plattformen könnte allein die Kompromittierung des Geräts den Zugriff auf gespeicherte Passkeys ermöglichen.
Der Artikel hebt hervor, dass der Angriff zwar technisch möglich ist, aber ein erhebliches Hindernis erfordert – das Hacken eines Microsoft-Kontos –, das bereits als Bedrohung für viele Online-Dienste besteht. Daher führt der „Pass-ta-key“-Angriff kein grundsätzlich neues Risiko ein, sondern fügt den bestehenden Sicherheitsbedenken eine weitere Komplexitätsebene hinzu. Der Unterschied in der Implementierung zwischen Windows und anderen Betriebssystemen ist der Schlüsselfaktor zur Minderung potenzieller Auswirkungen.
Wir bewerten keine Wahrheit. Wir entfernen den Spin und zeigen Ihnen, welche Perspektiven die Geschichte abgedeckt haben. Sie entscheiden.
Originale Berichterstattung lesen
💬 Kommentare
📜 Kommentar-Richtlinie