安全攻防
evening
恶意软件可以滥用 Windows Hello 企业版密钥来实现持久 Entra ID 访问
2026-08-07
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Entra ID 研究人员 Dirk-jan Mollema 证明，已在登录的 Windows 会话中运行的恶意软件可以悄悄地使用受害者的 Windows Hello 企业版密钥来对 Microsoft Entra ID 进行身份验证。然后，攻击者可以建立长期的云访问，注册其控制的设备，获取主刷新令牌 (PRT)，并在租户策略中添加进一步的身份验证方法
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱