IT之家 8 月 5 日消息，安全公司 Palo Alto Networks 发文，公布了三种针对 Passkey（通行密钥）的新型攻击方案“Pass-ta-key”，研究人员成功利用谷歌密码管理器（Google Password Manager）中同步保存的 Passkey，实现账号劫持。 IT之家获悉，相应攻击方式利用了设备注册、账号恢复、同步机制以及信任验证流程中的安全缺陷，不过本身攻击是建立在“黑客已经能够在受害者的 Windows 电脑上运行恶意木马”之上。 具体来看，第一种 Pass-ta-key…