#安全资讯 研究人员发布报告披露谷歌浏览器内置密码管理器同步 Passkey 存在的安全缺陷，在本地植入恶意软件的情况下，可以劫持用户登录。

这种攻击方式并非破解通行密钥，而是滥用设备信任机制绕过原本应该由用户进行的 PIN、指纹或面容识别认证，攻击过程也不需要管理员权限。

查看全文：ourl.co/114201?x
https://x.com/i/status/2084552502666477973