2026年8月5日，安全公司Palo Alto Networks披露三种针对通行密钥（Passkey）的新型攻击——Pass-ta-key、Silver Pass-ta-key和Golden Pass-ta-key。攻击前提为黑客已通过木马控制用户Windows设备。第一种利用Chrome基于TPM的设备密钥绕过生物识别验证；第二种通过破坏本地Passkey状态诱使重注册并注入恶意密钥；第三种瞄准谷歌密码管理器加密密钥，从内存中提取后解密同步凭证。研究已提前通报谷歌，但修复情况尚未公开确认。专家强调：设备失陷时，Passkey无法单独保障安全，网站须强制校验用户验证标志。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。