Pass-ta-key saldırısı, şifreleme güvenliğini sorgulattı

Pass-ta-key saldırısı, şifreleme güvenliğini sorgulattı
Yayınlama: 11.08.2026
117
A+
A-

Geçtiğimiz hafta bir araştırmacı, yeni bir kimlik doğrulama yöntemi olan passkey’lerde “yeni bir saldırı yüzeyi” tanımladı. Passkey’ler, şifre tabanlı yöntemlere daha güvenli bir alternatif sunmayı amaçlıyor. Ancak, bu saldırıların ne yenilik taşıdığı ne de yalnızca passkey’lere özgü olduğu belirtiliyor. Bu durum, kullanıcılar ve güvenlik uzmanları arasında kafa karışıklığına yol açtı.

Saldırının adı Pass-ta-key olarak belirlendi. Bu isim, “passkey” ile “pass the key” ifadesinin birleşimi ve aynı zamanda bir makarna tabakına da atıfta bulunuyor. Palo Alto Networks’ten araştırmacı Arie Olshtein, geçtiğimiz hafta bir yazıda Pass-ta-key’in, kötü amaçlı yazılımlarla enfekte olmuş bir Windows makinesinde Google Şifre Yöneticisi uygulamasında saklanan tüm passkey’lere erişebileceğini açıkladı.

Birçok kişi için bu durum sürpriz oldu çünkü passkey’lerin yalnızca güvenilir platform yöneticisi (TPM) içinde saklandığı düşünülüyordu. TPM, şifreleme anahtarları ve diğer hassas bilgilerin saklandığı, güvenli bir silikon çipteki kapalı bir alan olarak biliniyor. Kullanıcılar, eğer passkey’ler TPM’de saklanıyorsa, Pass-ta-key’in uygulama tarafından saklanan tüm passkey’leri nasıl çıkardığını merak ediyor.

Yazar

Ahmet Gündoğdu

Kars ilinde dünyaya geldi. Ankara Üniversitesi Medya ve İletişim mezunu. Üniversite döneminde dijital medya projelerinde yer aldı.

Röportajlarımız

Bir Yorum Yazın

Ziyaretçi Yorumları - 0 Yorum

Henüz yorum yapılmamış.