Pass-ta-key 金攻击：从 Chrome 进程内存提取 Google 密码管理器域密钥

jedisct1 · x · 2026-11-04

一篇 27 分钟的技术深度文章详述「Pass-ta-key Golden Attack」：从 Chrome 进程内存中提取 Google Password Manager（GPM）同步 passkey 的安全域密钥（Security Domain Secret, SDS）。

核心论点：passkey 被誉为认证的未来，但一旦私钥被盗，反而没有任何可绕过的 MFA——WebAuthn 断言在密码学上完全合法、无法与真实登录区分。GPM 的跨设备同步依赖 Cloud Authenticator，这一模型引入了可导致账户完全接管（ATO）的攻击面，波及 Amazon、Apple、Microsoft、Binance、GitHub 等兼容服务。文章于 2026 年 10 月发布，作者声明仅供授权安全研究使用；文中提及 Unit 42（Palo Alto Networks）2026 年 8 月的相关分析。