08/08/2026
🔑هکرها راه نفوذ به Passkeyهای گوگل را پیدا کردند:
🔐 رمز عبور یا همان Passkey قرار بود جایگزین امن رمزهای عبور باشد، اما پژوهشگران امنیتی حالا سه روش حمله جدید را علیه Google Password Manager معرفی کردهاند که میتواند Passkeyهای همگامسازیشده را در کمپیوترهای آلوده هدف قرار دهد.
⚠️ نکته مهم این است که Passkey هک نشده و رمزنگاری آن شکسته نشده است. این حملات فقط زمانی امکانپذیر هستند که بدافزار از قبل روی کمپیوتر ویندوزی قربانی اجرا شده باشد و سپس از فرآیند همگامسازی Passkeyها سوءاستفاده کند.
🦠 خطرناکترین روش با نام Golden Pass-ta-key در شرایط خاص میتواند به کلید محافظ Passkeyهای همگامسازیشده دست پیدا کند و امکان رمزگشایی آنها را فراهم کند. به همین دلیل، کارشناسان برای حسابهای حساس همچنان استفاده از کلیدهای امنیتی سختافزاری را بهترین گزینه میدانند.