AnswersPublished14 sources
מתקפות Pass-ta-key: כך נוזקה עלולה לחטוף מפתחות גישה מ-Google Password Manager ב-Windows
ב 3 באוגוסט 2026 חשפה Unit 42 של Palo Alto Networks שלוש טכניקות — Pass ta key, Silver Pass ta key ו Golden Pass ta key — המכוונות ל Google Password Manager ב Chrome על Windows. המתקפות אינן שוברות את הקריפטוגרפיה של WebAuthn או FIDO2; הן מנצלות חולשות באופן שבו Chrome ומאמת הענן של Google מנהלים זהות מכשיר, אימות מ...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- ב 3 באוגוסט 2026 חשפה Unit 42 של Palo Alto Networks שלוש טכניקות — Pass ta key, Silver Pass ta key ו Golden Pass ta key — המכוונות ל Google Password Manager ב Chrome על Windows.
- המתקפות אינן שוברות את הקריפטוגרפיה של WebAuthn או FIDO2; הן מנצלות חולשות באופן שבו Chrome ומאמת הענן של Google מנהלים זהות מכשיר, אימות משתמש וצירוף מכשירים חדשים.
- ההמלצות המרכזיות: להוסיף מפתח אבטחה פיזי, להפעיל את Advanced Protection למשתמשים בסיכון גבוה, לבדוק את רשימת המכשירים בחשבון ולשחזר מפתחות גישה ממחשב נקי לאחר הדבקה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What three "Pass-ta-key" techniques did Palo Alto Networks' Unit 42 discover that allow malware on compromised Windows PCs to hijack passkey. Article summary: On August 3, 2026, Palo Alto Networks' Unit 42 disclosed three attack techniques — **Pass-ta-key**, **Silver Pass-ta-key**, and **Golden Pass-ta-key** — that allow malware already running with standard user privileges on. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
ב-3 באוגוסט 2026 חשפה יחידת המחקר Unit 42 של Palo Alto Networks שלושה מסלולי תקיפה — Pass-ta-key, Silver Pass-ta-key ו-Golden Pass-ta-key — המאפשרים לנוזקה שכבר פועלת בהרשאות משתמש רגילות במחשב Windows שנפרץ לחטוף בשקט חשבונות המוגנים במפתחות גישה (passkeys) שנשמרו ב-Google Password Manager בתוך Chrome .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "מתקפות Pass-ta-key: כך נוזקה עלולה לחטוף מפתחות גישה מ-Google Password Manager ב-Windows"?
ב 3 באוגוסט 2026 חשפה Unit 42 של Palo Alto Networks שלוש טכניקות — Pass ta key, Silver Pass ta key ו Golden Pass ta key — המכוונות ל Google Password Manager ב Chrome על Windows.
What are the key points to validate first?
ב 3 באוגוסט 2026 חשפה Unit 42 של Palo Alto Networks שלוש טכניקות — Pass ta key, Silver Pass ta key ו Golden Pass ta key — המכוונות ל Google Password Manager ב Chrome על Windows. המתקפות אינן שוברות את הקריפטוגרפיה של WebAuthn או FIDO2; הן מנצלות חולשות באופן שבו Chrome ומאמת הענן של Google מנהלים זהות מכשיר, אימות משתמש וצירוף מכשירים חדשים.
What should I do next in practice?
ההמלצות המרכזיות: להוסיף מפתח אבטחה פיזי, להפעיל את Advanced Protection למשתמשים בסיכון גבוה, לבדוק את רשימת המכשירים בחשבון ולשחזר מפתחות גישה ממחשב נקי לאחר הדבקה.