Hackers parviennent à contourner les clés FIDO en utilisant la phishing QR et l'abus de connexion sign-in croisée

Les chercheurs en cybersécurité ont observé un nouveau type d'attaque qui permet aux criminels de contourner les protections des clés Fast IDentity Online (FIDO) grâce à une phishing et à l'abus de la fonction de connexion sign-in croisée. Cette attaque a été observée par Expel dans le cadre d'une campagne phishing en cours.