#Chrome
61 篇文章
TechLab 所有關於「Chrome」嘅文章、評測同教學，由最新排起。
3C 產品Chrome 加強保護新增雲端 Gemini 掃描與 ClickFix 防線
Chrome 強化保護將以雲端 Gemini 分析可疑頁面，並針對誘使用戶複製指令的 ClickFix 騙案發警告；代價是部分頁面內容須作短暫雲端處理。
Tech NewsChatGPT 可讀取 Chrome 分頁，工作模式可代填表但權限細節未明
OpenAI 為 ChatGPT Chrome 擴充功能加入讀取已開啟分頁及側欄工作能力；Work 模式更可操作分頁，但提交、傳訊與下載前的確認機制尚未見說明。
Tech NewsDNS遭劫持為何可簽發有效HTTPS憑證？從Chrome封鎖看信任鏈缺口
iThome 報道指三個國碼頂級網域的DNS紀錄遭竄改，攻擊者藉網域控制驗證取得未授權憑證。事件焦點在於：HTTPS的信任可由DNS控制權間接撬動，企業須以CT監察及CAA收窄風險。
Tech NewsChrome與Windows零時差漏洞串連：釣魚連結如何把瀏覽器帳戶帶入風險
iThome 報道指兩個被追蹤為中國背景的組織使用同一組 Chrome、Windows 零時差漏洞鏈。對一般用戶及企業而言，重點是盡快檢查更新、降低釣魚點擊風險，並保護瀏覽器內的登入憑證。
Tech News假 Gemini 擴充功能借零時差入侵：Chrome、Edge 用戶怎樣自保
iThome 報道指，BlueMoon 漏洞利用套件結合 Chrome 及 Windows 零時差漏洞，並以假冒 Gemini 的惡意擴充功能竊取憑證。事件未見香港個案，但新加坡及印尼受襲，值得企業與個人用戶重新檢視釣魚防線。
Tech NewsChrome 終於播到 Netflix 4K，Windows PC 要過晒呢六關
Netflix 而家正式列明 Windows 版 Chrome 最高可播 4K，但有 Premium 計劃同 4K 屏幕都未夠。Windows 11、HEVC、HDCP 2.2、GPU、播放設定同網速全部要過關，Mac 版 Chrome 暫時仍然只去到 1080p。
3C 產品Chrome 突然封鎖 GoFullPage：警告未等於中毒，已安裝用戶點做？
逾 1,100 萬人用嘅 GoFullPage 突然俾 Chrome 同 Brave 停用，畫面更警告 extension「可能唔安全」。暫時未見惡意程式證據，開發者話事件涉及版權爭議；不過 Google 未公開確認，最穩陣係先保持停用，唔好亂裝非官方版本。
3C 產品Claude Chrome 側欄變 Cowork：跨裝置接手方便咗，登入權限亦更敏感
Claude 將 Chrome 側欄升級成完整 Cowork session，資料搜集、跨網站整理同填表做到一半，可以轉去其他 Claude app 接手。不過擴充功能沿用瀏覽器登入狀態，預設自動批准模式亦唔代表零風險，網站權限要識得收窄。
Tech NewsChrome 用硬件鎖住登入 session：2FA 擋唔到嘅 cookie 劫持點樣補洞
Chrome 新增 DBSC，用 TPM 或 Secure Enclave 保管私鑰，再靠短效 cookie 收窄帳戶 session 俾人偷走後嘅可用時間。方向相當實際，不過網站要改 server 先有保護；更新 Chrome 唔代表所有登入帳戶即時升級。
3C 產品Chrome 自動幫你截停網站通知轟炸：撤權、取消訂閱同設定路徑一次講清
網站通知撳一次「允許」，之後可以煩足幾個月。Chrome 而家會自動收回低互動、高發送量網站嘅通知權限，Android 通知欄亦提供取消訂閱捷徑。兩者分工唔同，誤封後亦有方法恢復。
Tech NewsPass-ta-key 可偷 Google passkey？先搞清楚部 Windows 機中咗 malware
Pass-ta-key 展示 malware 點樣借用 Windows 裝置嘅硬件金鑰、濫用重新註冊流程，甚至抽走 Google Password Manager 嘅解密秘密。不過三種攻擊全部由裝置已失守開始，影響亦限於研究驗證過嘅 Windows Chrome 環境，唔代表所有 passkey 都可以遠端偷走。
3C 產品Netflix 終於可用 Chrome 睇 4K：Windows 11 由帳戶到 HDCP 要過呢幾關
Netflix 已經放寬 Windows 版 Chrome 嘅播放上限，不過裝咗 Chrome 117 都唔代表自動有 4K。由 Premium 計劃、Windows 11、HEVC 硬件解碼，到顯示器同 HDCP 2.2，成條播放鏈都要合規；Mac 版 Chrome 暫時仍然只去到 1080p。
Tech NewsChrome 151 一口氣補 41 個漏洞：電腦同 Android 更新後記得重開
Google 推出 Chrome 151 穩定版，Windows、Mac、Linux 同 Android 都有更新，合共修補 41 個安全漏洞。今次有 6 個列為 Critical，重點牽涉 WebGL、Skia 等元件；檢查完版本之後，仲要重新啟動瀏覽器先算完成。
3C 產品Chrome 本機 AI 模型會自動下載：20GB 門檻、點查容量同關閉
Chrome 會喺合資格電腦背景下載本機 AI 模型，Google 要求預留約 20GB 空間，開發者文件就寫至少 22GB。不過呢兩個數字都係安裝門檻，唔代表模型硬食咁多容量。以下講清楚點查實際大小、點停用，同點解關咗之後 Gemini 功能仍可能出現。
3C 產品Chrome 終於播到 Netflix 4K：Windows 11、HEVC、HDR 限制逐樣拆
Netflix 終於開放 Chrome 播 4K，不過 Windows PC 要用 Windows 11，硬件、HEVC、顯示器、HDCP 2.2、網速同 plan 全部要過關。就算成功出到 4K，Chrome 暫時亦食唔到 HDR，想要完整畫質仍要開 Edge 或 Windows app。
3C 產品Chrome 終於播到 Netflix 4K：更新瀏覽器之外，Windows PC 仲要過六關
Netflix 官方支援頁而家列明，Windows 版 Chrome 117 或以上最高可以播放 4K。之不過，瀏覽器只係第一關：Premium plan、Windows 11、15Mbps 網速、HEVC、指定硬件同 HDCP 2.2 顯示器全部要齊，而且 Chrome 暫時未獲官方標示支援 HDR。
3C 產品Chrome 無故登出 Google 帳戶？分清 Sync 定 Cookie，再逐步排查
近期有 Chrome 桌面版用戶話 Google 帳戶無故登出，但 Google 暫時未確認共同成因。遇到同類情況，先查帳戶有冇異常登入，再分清 Chrome profile、Sync 同網站 Cookie 邊層出事，排查會快好多。
3C 產品ChatGPT Atlas 8 月 9 日停用：書籤點搬去 Chrome、分頁同登入資料點處理
OpenAI 確認 ChatGPT Atlas 會喺 2026 年 8 月 9 日停用。書籤可以匯出再搬去 Chrome，但分頁、瀏覽紀錄、cookies 同登入 session 都要另外處理；之後做 browser agent 任務，亦有幾條唔同路線可以揀。
3C 產品Pass-ta-key 拆解：Windows Chrome 中招後，passkey 仲保唔保得住？
Unit 42 示範三種針對 Windows Chrome、Google Password Manager 同步 passkey 嘅攻擊。不過所有路徑都要先有 malware 喺電腦執行，屬概念驗證，未見大規模實際利用。Google 已堵住明文記錄外洩，但研究指其他風險仍然存在。
3C 產品Passkey 防釣魚照樣有效，但 Windows 中毒後 Google 同步金鑰可被奪
Unit 42 發現三條攻擊路徑，malware 可利用 Windows Chrome 嘅裝置信任、註冊同復原流程，冒用 Google Password Manager 同步 passkey。密碼學本身冇失守，所有攻擊亦要先入侵受害者部電腦，但最嚴重手法可能留下長期風險。
Tech NewsGoogle 同步 passkey 爆三種攻擊，風險由中毒 Windows 電腦開始
Unit 42 拆出三種針對 Google 同步 passkey 嘅攻擊，最嚴重可以抽走保護全部 passkey 嘅主密鑰。不過三招都有同一個重要前提：指定 Windows 電腦已經俾惡意程式入侵，passkey 本身用嗰套公開密鑰技術冇遭破解。
Tech NewsChrome 151 終於認得 SPA 轉頁：React、Next.js 效能數據唔再塞落首頁
React、Next.js 呢類單頁網站切換 route 時，瀏覽器一直冇當佢係真正轉頁，Core Web Vitals 好易全部計落最初網址。Chrome 151 加入 Soft Navigations API，量度終於可以跟住 route 走，不過 LCP 分組、跨瀏覽器數據同 RUM 支援都有幾個伏位。
Tech NewsGoogle 同步通行密鑰俾惡意程式盯上：電腦中招後，私密金鑰都有機會失守
Unit 42 公開三種針對 Google 同步通行密鑰嘅攻擊手法，可以避過裝置解鎖，甚至抽走整批私密金鑰。不過三種攻擊都有同一個重要前設：受害人部 Windows 電腦早已俾惡意程式入侵，通行密鑰本身採用嘅加密原理未有俾破解。
Tech NewsGemini Spark 接管已登入 Chrome 代辦網上雜務，香港暫時未有得用
Gemini Spark 已擴展至香港，不過接駁已登入 Chrome 嘅 auto browse 暫時只喺美國推出。佢識用帳戶同已儲存登入資料處理購物、旅遊及預約，同時亦放大咗私隱、prompt injection 同排程出錯嘅風險。