新攻击手法"Pass-ta-key"揭示了大众对通行密钥的诸多误解

研究人员披露了一种名为"Pass-ta-key"的攻击方式，可提取Windows版谷歌密码管理器中存储的所有通行密钥。这一发现揭示了一个普遍误解：FIDO2规范并不强制要求将通行密钥存储于TPM等专用硬件中。为支持多设备...