A promessa de um ecossistema digital totalmente livre de senhas sofreu um abalo estrutural relevante após a publicação de uma extensa investigação conduzida por pesquisadores da empresa de cibersegurança Unit 42.
O estudo detalha a descoberta de métodos avançados utilizados por pragas digitais em sistemas operacionais Windows para extrair dados confidenciais diretamente da memória do navegador Google Chrome.
Essa técnica permite que invasores assumam o controle de contas protegidas por passkeys sem necessitar de qualquer interação do usuário ou conhecimento prévio de credenciais tradicionais.
As chaves de acesso conhecidas como passkeys ganharam adoção massiva ao longo dos últimos anos como a alternativa mais segura contra ataques de engenharia social e roubo de senhas.
Projetadas sob padrões internacionais de criptografia de chave pública, a tecnologia vincula a autenticação a um dispositivo físico e exige validação biométrica ou confirmação presencial.
Contudo, a nova pesquisa demonstra que a camada de proteção oferecida pelo hardware seguro pode ser contornada quando o ambiente do sistema operacional já se encontra comprometido por softwares maliciosos que atuam na espreita do processo do navegador.
O funcionamento interno do ataque e a exposição de dados em memória
O foco principal do estudo analisa o comportamento do gerenciador de senhas nativo do Google em dispositivos equipados com módulos de plataforma confiável.
Durante o processo de autenticação em uma aplicação web, o navegador cria e processa estruturas de dados temporárias contendo segredos criptográficos de trinta e dois bytes.
Esses blocos de informação funcionam como chaves de validação temporárias para confirmar a identidade do usuário perante os servidores remotos.
Os especialistas da Unit 42 identificaram que malwares operando com privilégios de execução padrão no computador da vítima conseguem realizar a varredura e a leitura do espaço de memória alocado pelo processo do navegador.
Ao localizar as estruturas onde os segredos de domínio estão armazenados, o código malicioso extrai os componentes criptográficos antes mesmo que ocorra a limpeza de memória ou o encerramento da sessão ativa.
Uma vez em posse desses segredos de validação, os invasores ganham a capacidade de replicar a sessão de autenticação a partir de seus próprios ambientes remotos.
O mecanismo invalida a proteção biométrica ou a necessidade de leitura de impressão digital, pois o servidor do serviço de destino recebe exatamente a confirmação criptográfica esperada produzida pela máquina confiável do usuário.
Capacidade de contorno das verificações biométricas e de identidade
A gravidade da descoberta reside no fato de que o ataque atua após o comprometimento inicial do sistema operacional. Trata se de uma técnica pós infecção que explora o que os pesquisadores chamam de acesso persistente e reutilizável.
Plataformas populares como eBay e o próprio ecossistema de serviços do Google foram utilizadas nos testes que comprovaram a viabilidade da extração das credenciais criptográficas.
Análises realizadas no código fonte do projeto Chromium confirmaram que as estruturas de dados necessárias para a validação do gerenciador de senhas permanecem na memória do cliente durante a execução do processo.
Embora o Google tenha implementado alterações recentes em seus registros de logs para evitar a gravação indevida de dados sensíveis em disco, especialistas ressaltam que a modificação de arquivos de histórico não fecha a rota de leitura direta da memória do processo do navegador enquanto a máquina continuar infectada por softwares espiões.
A investigação aponta que não foram encontrados registros de exploração em larga escala da falha no mundo real até o momento da publicação do relatório.
No entanto, a divulgação do vetor de ataque coloca desenvolvedores e fornecedores de navegadores diante da necessidade de reformular a maneira como os componentes de criptografia de chaves de acesso são manipulados durante a execução de tarefas na memória RAM.
O impacto na estratégia de transição para chaves sem senha
A transição global para a eliminação das senhas tradicionais baseia se no princípio de que a criptografia asimétrica inviabiliza golpes de captura de digitação e interceptação de tráfego.
Mesmo que esse princípio permaneça válido contra ataques de rede, a descoberta reforça a premissa de que nenhum mecanismo de autenticação é imune quando o ambiente de execução local está comprometido.
Especialistas da indústria destacam que o incidente altera a percepção de segurança absoluta associada às passkeys. A proliferação de malwares projetados especificamente para roubar informações de navegadores representa uma ameaça direta à integridade dos gerenciadores de senhas integrados. A segurança de qualquer chave de acesso continua dependente da saúde operacional do sistema em que o navegador é executado.
A evolução do cenário de ameaças exige que fornecedores de tecnologia desenvolvam arquiteturas de isolamento de memória ainda mais rígidas para proteger chaves criptográficas.
Enquanto navegadores e sistemas operacionais aprimoram os controles de acesso interno, o setor de tecnologia observa de perto a resposta dos desenvolvedores para garantir que a transição para um futuro sem senhas continue avançando com a resiliência necessária.
