密钥缺失:恢复美国驾驶执照条形码的签名密钥

Hacker News Top 论文

摘要

本文讨论了恢复美国驾驶执照条形码签名密钥的方法,可能突显了身份识别系统中的安全漏洞。

暂无内容
查看原文

相似文章

美国驾照数据泄露事件:国家安全灾难

Hacker News Top

一个名为Nexus的暗网服务提供超过1.53亿份美国和加拿大驾照信息的访问权限,这些信息可能源自身份验证公司IDScan的数据泄露,由于可能被用于间谍活动和身份盗窃,引发了国家安全担忧。

FBI调查出售1.53亿份以上驾照的服务

Krebs on Security

FBI正在调查一个名为Nexus的暗网服务,该服务出售超过1.53亿份美国和加拿大驾照的数字扫描,可能源自一家主要身份验证公司的数据泄露。

传递通行密钥:无密码认证的新攻击面

Hacker News Top

这项Unit 42研究披露了三种针对无密码认证的新攻击,利用了谷歌的同步通行密钥生态系统,展示了恶意软件如何接管受通行密钥保护的账户、绕过用户验证并提取私钥。

Passkeys 是一个陷阱,请勿使用

Hacker News Top

一篇评论文章批评 passkeys 是一种「陷阱」,认为它们削弱了用户对自身登录凭证的控制权,并指出 FIDO Alliance 由大科技公司、政府和银行等利益方主导,缺乏消费者权益代表。