TAG

#Google Password Manager

4 篇文章

TechLab 所有關於「Google Password Manager」嘅文章、評測同教學，由最新排起。

Android 推出系統層級憑證轉移流程，首批支援 Google Password Manager、1Password、Bitwarden 與 Dashlane。便利背後仍有兼容範圍與授權核對兩項限制。

Unit 42 公開三種針對 Google Password Manager 同步 passkey 嘅攻擊。研究冇破解 passkey 加密，前提係 malware 已經喺配備 TPM 嘅 Windows 電腦執行，但最嚴重情況可抽走解密所有同步 passkey 嘅 master secret。

Unit 42 拆出三種針對 Google 同步 passkey 嘅攻擊，最嚴重可以抽走保護全部 passkey 嘅主密鑰。不過三招都有同一個重要前提：指定 Windows 電腦已經俾惡意程式入侵，passkey 本身用嗰套公開密鑰技術冇遭破解。

Unit 42 公開三種針對 Google 同步通行密鑰嘅攻擊手法，可以避過裝置解鎖，甚至抽走整批私密金鑰。不過三種攻擊都有同一個重要前設：受害人部 Windows 電腦早已俾惡意程式入侵，通行密鑰本身採用嘅加密原理未有俾破解。