O responsável pela segurança da informação da Slow Fog anunciou que foi descoberta uma nova técnica de ataque de bypass de login com chave WebAuthn. Os atacantes podem sequestrar a API WebAuthn através de extensões maliciosas ou vulnerabilidades XSS, permitindo um downgrade do login por senha ou a modificação do registro da chave. Este ataque não requer contacto físico com o dispositivo, alertando empresas e usuários para os riscos de segurança.