Unit 42揭露Pass-ta-key攻擊鏈 惡意軟體可繞過驗證竊取Google同步密碼金鑰

Palo Alto Networks旗下研究團隊Unit 42近日發布報告，揭露三種鎖定Google Password Manager的新型攻擊手法，統稱為「Pass-ta-key」。這些攻擊鎖定已安裝信任平台模組（Trusted Platform Module，TPM）的Windows裝置，若裝置已遭惡意軟體入侵，攻擊者便可繞過裝置信任驗證機制，進而接管使用者帳號、繞過使用者驗證，甚至竊取密碼金鑰（Passkey）私密金鑰。

密碼金鑰是一種無密碼驗證（passwordless authentication）方式，透過裝置端儲存的加密金鑰搭配PIN碼或生物辨識完成登入，普遍被視為比傳統密碼更安全，因其無法被猜測、重複使用或透過釣魚手法竊取。Google在密碼金鑰技術文件中指出，密碼金鑰無法被分享、複製或不慎外洩，因此更能抵禦釣魚攻擊。

不過Unit 42強調，三種攻擊手法均須先在受害裝置植入惡意軟體才能發動，且並未破解密碼金鑰本身的加密機制，而是利用Chrome瀏覽器與Google雲端驗證器（cloud authenticator）在裝置信任、上線流程、帳號復原與金鑰同步環節上的設計弱點。

第一種手法「Pass-ta-key」讓權限較低的惡意軟體冒充受信任裝置，濫用Chrome的TPM裝置身分金鑰簽署請求，向Google雲端驗證器換取有效的驗證回應（assertion），且無需管理員權限、使用者互動或生物辨識即可完成。驗證回應中含有標示是否完成驗證的「使用者已驗證旗標（User Verified flag）」，若服務端未確實檢查此旗標，攻擊便可能成功。Unit 42實測此手法對GitHub無效，但成功攻陷eBay，eBay已於通報後完成修補。

第二種手法「Silver Pass-ta-key」讓攻擊者向雲端驗證器註冊自己控制的驗證金鑰。攻擊者先強制Chrome重新註冊裝置，再利用雲端驗證器未驗證新金鑰是否來自可信硬體的漏洞，註冊惡意金鑰並偽造使用者已完成驗證的假象，完成註冊後可在其他系統上持續發動攻擊。

第三種也是最嚴重的手法「Golden Pass-ta-key」，可讓惡意軟體取得加密所有同步密碼金鑰的主金鑰，即安全網域密鑰（SDS）。Unit 42最初發現Chrome會以明文將SDS寫入內部FIDO記錄檔，Google於通報後已移除，但SDS目前仍會傳送至Chrome端並暫時留存於瀏覽器記憶體中。Unit 42表示，攻擊者若強制受害者重新註冊並掌握記憶體中的資料型態，即可擷取SDS，解密受害者所有同步密碼金鑰的私密金鑰並轉移至其他裝置冒充登入。Unit 42並指出，Google目前機制無法輪替或撤銷此主金鑰，代表未來新增的同步密碼金鑰同樣受已外洩金鑰威脅。

Unit 42表示，密碼金鑰整體仍遠比傳統密碼安全，但此研究顯示密碼金鑰並未完全消除裝置遭惡意軟體入侵後的風險。研究團隊建議，服務端應確實驗證使用者驗證旗標，憑證管理工具則應驗證新註冊裝置金鑰來源、強化帳號復原與裝置重新註冊流程，並避免主金鑰暴露於瀏覽器記憶體中。Unit 42已將相關漏洞通報Google與eBay等受影響服務，並於揭露完成後公開研究結果。據外媒報導，目前已就此研究結果向Google請求置評，但截稿前尚未取得回應。