เมื่อวันที่ 3 สิงหาคม 2026 Unit 42 ของ Palo Alto Networks เปิดเผย 3 เทคนิค ได้แก่ Pass ta key, Silver Pass ta key และ Golden Pass ta key ซึ่งอาจทำให้มัลแวร์ที่ทำงานอยู่บนคอมพิวเตอร์ Windows เข้ายึดบัญชีที่ป้องกันด้วย...
What three "Pass-ta-key" techniques did Palo Alto Networks' Unit 42 discover that allow malware on compromised Windows PCs to hijack passkeyUnit 42 researchers demonstrated three attack techniques that exploit implementation flaws in Chrome's cloud authenticator and device onboarding workflows.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What three "Pass-ta-key" techniques did Palo Alto Networks' Unit 42 discover that allow malware on compromised Windows PCs to hijack passkey. Article summary: On August 3, 2026, Palo Alto Networks' Unit 42 disclosed three attack techniques — **Pass-ta-key**, **Silver Pass-ta-key**, and **Golden Pass-ta-key** — that allow malware already running with standard user privileges on. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com
เมื่อวันที่ 3 สิงหาคม 2026 Unit 42 หน่วยวิจัยภัยคุกคามของ Palo Alto Networks เปิดเผยการโจมตี 3 รูปแบบที่เรียกรวมกันว่า Pass-ta-key, Silver Pass-ta-key และ Golden Pass-ta-key โดยมุ่งเป้าไปที่ Passkey ที่ซิงก์ผ่าน Google Password Manager ใน Chrome บน Windows
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คำตอบสั้น ๆ สำหรับ "เตือนภัย Pass-ta-key: มัลแวร์บน Windows อาจยึด Passkey ใน Google Password Manager" คืออะไร
เมื่อวันที่ 3 สิงหาคม 2026 Unit 42 ของ Palo Alto Networks เปิดเผย 3 เทคนิค ได้แก่ Pass ta key, Silver Pass ta key และ Golden Pass ta key ซึ่งอาจทำให้มัลแวร์ที่ทำงานอยู่บนคอมพิวเตอร์ Windows เข้ายึดบัญชีที่ป้องกันด้วย...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
เมื่อวันที่ 3 สิงหาคม 2026 Unit 42 ของ Palo Alto Networks เปิดเผย 3 เทคนิค ได้แก่ Pass ta key, Silver Pass ta key และ Golden Pass ta key ซึ่งอาจทำให้มัลแวร์ที่ทำงานอยู่บนคอมพิวเตอร์ Windows เข้ายึดบัญชีที่ป้องกันด้วย... การโจมตีไม่ได้ทำลายการเข้ารหัสของ WebAuthn หรือ FIDO2 โดยตรง แต่ใช้ประโยชน์จากจุดอ่อนในระบบยืนยันตัวตนบนคลาวด์ของ Chrome ขั้นตอนเพิ่มอุปกรณ์ และการตรวจสอบ User Verification [2][7]
มัลแวร์จะดึงกุญแจระบุตัวตนอุปกรณ์ของ Chrome ซึ่งถูกห่อหุ้มด้วย TPM จากไฟล์ passkey_enclave_state ที่เก็บอยู่ในเครื่อง จากนั้นนำกุญแจดังกล่าวไปใช้ผ่าน Windows CNG API ซึ่งเป็น API การเข้ารหัสตามปกติของ Windows เพื่อเซ็นคำขอที่ผู้โจมตีควบคุม
