Sicherheitslücken im Google Password Manager entdeckt

Malware, die auf einem Windows-Rechner als normaler Benutzer ausgeführt wird, kann sich in die Passkey-geschützten Konten von Nutzern einloggen, ohne dass Fingerabdruck, PIN oder andere Sicherheitsmaßnahmen auf dem Bildschirm des Opfers angezeigt werden. Diese alarmierenden Erkenntnisse stammen von Unit 42, einer Sicherheitsforschungseinheit von Palo Alto Networks, die drei spezifische Angriffswege gegen den Google Password Manager identifiziert hat. Die Angriffe, die als Pass-ta-key, Silver Pass-ta-key und Golden Pass-ta-key bezeichnet werden, zielen auf die Cloud-Authentifizierung des Google Password Managers ab. Der stärkste dieser Angriffe, Golden Pass-ta-key, hat das Potenzial, den Master-Key des Nutzers zu kompromittieren, was zu einem vollständigen Zugriff auf alle gespeicherten Passwörter führen kann. Die Sicherheitslücken ermöglichen es Angreifern, die Authentifizierung zu umgehen, indem sie die Schwächen in der Implementierung des Google Password Managers ausnutzen.

Dies geschieht, ohne dass der Benutzer von den Aktivitäten auf seinem Gerät Kenntnis hat, was die Gefahr dieser Angriffe erheblich erhöht. Unit 42 hat die Angriffsvektoren detailliert beschrieben und betont, dass die Bedrohung nicht nur für Einzelpersonen, sondern auch für Unternehmen von Bedeutung ist, die auf den Google Password Manager zur Verwaltung sensibler Daten angewiesen sind. Die Forscher empfehlen, zusätzliche Sicherheitsmaßnahmen zu ergreifen, um die Risiken zu minimieren. Die Angriffe nutzen Schwächen in der Art und Weise aus, wie der Google Password Manager Passkeys verwaltet und speichert. Insbesondere wird die Möglichkeit, dass Malware im Hintergrund agiert, als kritischer Punkt hervorgehoben.

Nutzer sollten sich der Risiken bewusst sein und ihre Sicherheitspraktiken entsprechend anpassen. Die Entdeckung dieser Angriffe kommt zu einem Zeitpunkt, an dem die Nutzung von Passkeys als sicherere Alternative zu traditionellen Passwörtern zunimmt. Die Sicherheitsforscher warnen jedoch, dass die Implementierung von Passkeys nicht automatisch bedeutet, dass Konten vor Angriffen geschützt sind. Die Angriffe von Unit 42 zeigen, dass auch moderne Authentifizierungsmethoden anfällig sein können. Google hat auf die Berichte reagiert und erklärt, dass das Unternehmen kontinuierlich an der Verbesserung der Sicherheit seiner Produkte arbeitet.

Nutzer werden ermutigt, regelmäßig ihre Sicherheitsoptionen zu überprüfen und sicherzustellen, dass sie die neuesten Updates installiert haben. Die Sicherheitslücke könnte potenziell Millionen von Nutzern betreffen, die den Google Password Manager verwenden. Laut Schätzungen von Palo Alto Networks nutzen weltweit über 1 Milliarde Menschen Google-Dienste, was die Reichweite der Bedrohung verdeutlicht. Die Forscher von Unit 42 haben die Angriffe in einer detaillierten Analyse dokumentiert, die auf der Website von Palo Alto Networks veröffentlicht wurde.

Die Veröffentlichung enthält technische Details zu den Angriffsmethoden und Empfehlungen zur Verbesserung der Sicherheit. Die Sicherheitslücke wurde als kritisch eingestuft, und es wird empfohlen, dass Nutzer sofort Maßnahmen ergreifen, um ihre Konten zu schützen. Dazu gehört die Aktivierung zusätzlicher Sicherheitsfunktionen, wie die Zwei-Faktor-Authentifizierung, um das Risiko eines unbefugten Zugriffs zu verringern. Die vollständige technische Analyse der Angriffe ist auf der Website von Palo Alto Networks verfügbar und bietet umfassende Informationen zu den spezifischen Schwachstellen im Google Password Manager.