WhatsApp breidt passkey-ondersteuning uit met meerdere passkeys per account, zodat iOS én Android veilig kunnen inloggen. Daarnaast krijgt 2-stapsverificatie een volledige wachtwoordoptie en krijgen oproepen meer context.
WhatsApp versterkt de WhatsApp account beveiliging met meerdere passkeys, een verbeterde 2SV-stap en aanvullende context bij oproepen van onbekenden. Zo pak je risico’s rond accounttoegang en fraude gerichter aan.
De toolkit iAuthFlow V2 gebruikt passkeys om toegang te behouden nadat slachtoffers hun wachtwoord resetten. In dit artikel lees je hoe de aanval werkt en wat je kunt doen om herstel effectiever te maken.
Nieuwe onderzoeksrondes tonen passkey-aanvallen die niet de cryptografie breken, maar wel misbruik maken van herbruikbare authenticatiemateriaal en gevoelige processen. De impact verschilt per platform.
Onderzoekers beschrijven een aanval waarbij malware op een Windows-pc gesynchroniseerde passkeys kan misbruiken om in te loggen. Het gaat om varianten als Pass-ta-key, Silver Pass-ta-key en Golden Pass-ta-key.
Unit 42 onderzocht hoe malware op een Windows-pc passkey-beschermde accounts kan misbruiken via Google Password Manager in Chrome. De aanval is post-compromise: het start pas als het toestel al is overgenomen.
