黑客可利用内存漏洞窃取Chrome的Passkey凭证 账户面临失窃风险

随着科技巨头加速推进“无密码化”，Passkey（通行密钥）逐渐被视为替代传统密码的安全方案。然而，网络安全机构 Unit 42 的最新研究显示，Passkey 并非万无一失。研究人员在 Google Chrome 浏览器的内存管理机制中发现了安全漏洞，黑客可以利用该漏洞直接从 Chrome 内存中提取并窃取 Passkey 密钥，进而控制受害者的在线账户。不过，实施此类攻击的前提条件是受害者的 PC 设备必须已被注入恶意软件。 阅读全文