{"id":20912,"date":"2026-08-04T13:04:09","date_gmt":"2026-08-04T13:04:09","guid":{"rendered":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/"},"modified":"2026-08-04T13:04:09","modified_gmt":"2026-08-04T13:04:09","slug":"malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key","status":"publish","type":"post","link":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/","title":{"rendered":"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key"},"content":{"rendered":"\n

Gli attacchi Pass-ta-key possono consentire al malware di abusare di Google Password Manager e di dirottare le passkey archiviate tramite Chrome su Windows. Gli attacchi non violano la crittografia delle passkey, ma sfruttano debolezze nella registrazione del dispositivo, nel recupero, nella sincronizzazione e nei controlli di attendibilit\u00e0.<\/p>\n\n\n\n

Unit 42 di Palo Alto Networks ha scoperto tre attacchi<\/a> che interessano le passkey sincronizzate tramite Google Password Manager. I ricercatori hanno denominato collettivamente queste tecniche Pass-ta-key.<\/p>\n\n\n\n

Tutti e tre gli attacchi richiedono che il malware sia gi\u00e0 in esecuzione sul computer Windows della vittima. Tuttavia, alcune tecniche funzionano senza privilegi di amministratore o ulteriore interazione dell’utente.<\/p>\n\n\n\n

Il malware pu\u00f2 impersonare un dispositivo Windows attendibile<\/h2>\n\n\n\n

La prima tecnica Pass-ta-key consente al malware di impersonare un dispositivo Windows che Google considera gi\u00e0 attendibile.<\/p>\n\n\n\n

Il malware sfrutta la chiave d’identit\u00e0 del dispositivo basata su TPM di Chrome per richiedere una risposta di autenticazione valida all’autenticatore cloud di Google. Il processo pu\u00f2 avvenire senza biometria, PIN, approvazione dell’utente o persino senza sbloccare il computer.<\/p>\n\n\n\n

Google pu\u00f2 quindi restituire un’asserzione di passkey firmata che l’attaccante pu\u00f2 utilizzare per accedere all’account preso di mira.<\/p>\n\n\n\n

Le asserzioni di passkey contengono un flag di verifica utente che indica se l’utente ha approvato il login tramite PIN o controllo biometrico. I siti web possono bloccare questo attacco quando richiedono la verifica dell’utente e convalidano correttamente quel flag.<\/p>\n\n\n\n

Silver Pass-ta-key aggiunge una chiave controllata dall’attaccante<\/h3>\n\n\n\n

La seconda tecnica, chiamata Silver Pass-ta-key, consente agli attaccanti di registrare la propria chiave di verifica presso l’autenticatore cloud di Google.<\/p>\n\n\n\n

Il malware prima rimuove o invalida lo stato delle passkey esistenti di Chrome, costringendo il browser a ripetere il processo di registrazione del dispositivo. Durante la registrazione, l’attaccante invia una chiave di verifica che controlla.<\/p>\n\n\n\n

Secondo Unit 42, il sistema di Google non ha verificato se la chiave sostitutiva provenisse da hardware attendibile.<\/p>\n\n\n\n

Una volta che Google accetta la chiave dannosa, gli attaccanti possono usarla come prova che la vittima ha approvato una richiesta di autenticazione. Questa tecnica pu\u00f2 aggirare i servizi che richiedono correttamente la verifica tramite PIN o biometria.<\/p>\n\n\n\n

L’attaccante pu\u00f2 anche autenticarsi in seguito da un altro dispositivo. Non ha pi\u00f9 bisogno di un accesso continuo al computer originale compromesso.<\/p>\n\n\n\n

Golden Pass-ta-key espone il segreto principale delle passkey<\/h3>\n\n\n\n

La tecnica pi\u00f9 grave, Golden Pass-ta-key, prende di mira il segreto del dominio di sicurezza utilizzato per crittografare tutte le passkey sincronizzate tramite Google Password Manager.<\/p>\n\n\n\n

Google fornisce temporaneamente questo segreto principale a Chrome durante la registrazione del dispositivo o il recupero dell’account. Unit 42 ha inizialmente trovato il segreto memorizzato in chiaro all’interno dei log FIDO di Chrome.<\/p>\n\n\n\n

Google ha rimosso il valore da quei log dopo che i ricercatori hanno segnalato il problema.<\/p>\n\n\n\n

Tuttavia, Unit 42 afferma che il segreto appare ancora temporaneamente nella memoria del processo di Chrome. Il malware pu\u00f2 attivare la ri-registrazione del dispositivo e cercare nella memoria del browser la chiave di crittografia.<\/p>\n\n\n\n

Dopo aver estratto il segreto, gli attaccanti possono decrittografare i record delle passkey sincronizzate e accedere alle loro chiavi private. Possono quindi trasferire quelle chiavi su un altro dispositivo e impersonare la vittima.<\/p>\n\n\n\n

Il segreto rubato potrebbe anche decrittografare le passkey aggiunte all’account in seguito. I ricercatori hanno riferito che l’implementazione di Google attualmente non offre un modo per ruotare o revocare il segreto del dominio di sicurezza.<\/p>\n\n\n\n

Ci\u00f2 significa che gli attaccanti potrebbero mantenere l’accesso sia alle passkey sincronizzate esistenti che a quelle future dopo aver rubato la chiave.<\/p>\n\n\n\n

Le passkey dipendono ancora dalla sicurezza del dispositivo<\/h3>\n\n\n\n

Unit 42 ha segnalato privatamente le debolezze di Google Password Manager a Google prima di pubblicare la sua ricerca. Google non aveva confermato pubblicamente se avesse risolto completamente ogni tecnica descritta.<\/p>\n\n\n\n

La ricerca mostra che le passkey possono ancora diventare vulnerabili quando il malware compromette il dispositivo che le gestisce. Anche se Microsoft ha spinto gli utenti verso le passkey, l’autenticazione senza password non pu\u00f2 proteggere completamente gli account quando gli attaccanti controllano il browser o il sistema operativo.<\/p>\n\n\n\n

I siti web dovrebbero richiedere la verifica dell’utente e convalidare il relativo flag della passkey. Anche i gestori di credenziali dovrebbero confermare che le chiavi del dispositivo appena registrate provengano da hardware attendibile.<\/p>\n\n\n\n

Gli sviluppatori dovrebbero rafforzare i processi di recupero e ri-registrazione del dispositivo limitando al contempo per quanto tempo le chiavi di crittografia sensibili rimangono disponibili nella memoria del browser.<\/p>\n\n\n\n

Gli utenti dovrebbero continuare a installare gli aggiornamenti di sicurezza, evitare download sospetti e proteggere i propri computer dal malware. Google ha anche introdotto il recupero dell’account tramite video selfie con protezioni contro i deepfake come parte dei suoi pi\u00f9 ampi sforzi per la sicurezza degli account.<\/p>\n\n\n\n

La sicurezza del dispositivo rimane particolarmente importante quando si utilizzano reti pubbliche. Microsoft ha recentemente scoperto una campagna malware globale su Wi-Fi degli hotel<\/a> che ha preso di mira i viaggiatori tramite portali captivi compromessi.<\/p>\n\n\n\n

Via BleepingComputer<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Gli attacchi Pass-ta-key possono consentire al malware di abusare di Google Password Manager e di dirottare le passkey archiviate tramite Chrome su Windows. Gli attacchi non violano la crittografia delle passkey, ma sfruttano debolezze nella registrazione del dispositivo, nel recupero, nella sincronizzazione e nei controlli di attendibilit\u00e0. Unit 42 di Palo Alto Networks ha scoperto […]<\/p>\n","protected":false},"author":49,"featured_media":20913,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_enabled_clarity":"","footnotes":""},"categories":[909],"tags":[],"work":[],"class_list":["post-20912","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guide"],"acf":[],"yoast_head":"\nMalware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key<\/title>\n<meta name=\"description\" content=\"Gli attacchi Pass-ta-key consentono al malware di dirottare le passkey sincronizzate con Google sfruttando in modo improprio i sistemi di fiducia del dispositivo, recupero e sincronizzazione di Chrome.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key\" \/>\n<meta property=\"og:description\" content=\"Gli attacchi Pass-ta-key consentono al malware di dirottare le passkey sincronizzate con Google sfruttando in modo improprio i sistemi di fiducia del dispositivo, recupero e sincronizzazione di Chrome.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/\" \/>\n<meta property=\"og:site_name\" content=\"WindowsReport IT (Italien)\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/WindowsReport\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-04T13:04:09+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/google-passkey-malware-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"801\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Milan Stanojevic\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@MilanStanojev17\" \/>\n<meta name=\"twitter:site\" content=\"@WindowsRep\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Milan Stanojevic\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/\"},\"author\":{\"name\":\"Milan Stanojevic\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#\\\/schema\\\/person\\\/e3910b02e4592db47a0eb303765a3a25\"},\"headline\":\"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key\",\"datePublished\":\"2026-08-04T13:04:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/\"},\"wordCount\":831,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2026\\\/08\\\/google-passkey-malware-1.jpg\",\"articleSection\":[\"Guide\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/#respond\"]}],\"copyrightYear\":\"2026\",\"copyrightHolder\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/\",\"name\":\"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2026\\\/08\\\/google-passkey-malware-1.jpg\",\"datePublished\":\"2026-08-04T13:04:09+00:00\",\"description\":\"Gli attacchi Pass-ta-key consentono al malware di dirottare le passkey sincronizzate con Google sfruttando in modo improprio i sistemi di fiducia del dispositivo, recupero e sincronizzazione di Chrome.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/#primaryimage\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2026\\\/08\\\/google-passkey-malware-1.jpg\",\"contentUrl\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2026\\\/08\\\/google-passkey-malware-1.jpg\",\"width\":1280,\"height\":801},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Guide\",\"item\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/category\\\/guide\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/\",\"name\":\"WindowsReport IT (Italien)\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#organization\",\"name\":\"WindowsReport IT (Italien)\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2024\\\/01\\\/wr-logo-default.png\",\"contentUrl\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/7\\\/2024\\\/01\\\/wr-logo-default.png\",\"width\":214,\"height\":35,\"caption\":\"WindowsReport IT (Italien)\"},\"image\":{\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/WindowsReport\",\"https:\\\/\\\/x.com\\\/WindowsRep\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/#\\\/schema\\\/person\\\/e3910b02e4592db47a0eb303765a3a25\",\"name\":\"Milan Stanojevic\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g\",\"caption\":\"Milan Stanojevic\"},\"description\":\"Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He's a PC enthusiast and he spends most of his time learning about computers and technology. Before joining WindowsReport, he worked as a front-end web developer. Now, he's one of the Troubleshooting experts in our worldwide team, specializing in Windows errors & software issues.\",\"sameAs\":[\"https:\\\/\\\/x.com\\\/MilanStanojev17\"],\"url\":\"https:\\\/\\\/windowsreport.com\\\/it\\\/author\\\/milan\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key","description":"Gli attacchi Pass-ta-key consentono al malware di dirottare le passkey sincronizzate con Google sfruttando in modo improprio i sistemi di fiducia del dispositivo, recupero e sincronizzazione di Chrome.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/","og_locale":"it_IT","og_type":"article","og_title":"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key","og_description":"Gli attacchi Pass-ta-key consentono al malware di dirottare le passkey sincronizzate con Google sfruttando in modo improprio i sistemi di fiducia del dispositivo, recupero e sincronizzazione di Chrome.","og_url":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/","og_site_name":"WindowsReport IT (Italien)","article_publisher":"https:\/\/www.facebook.com\/WindowsReport","article_published_time":"2026-08-04T13:04:09+00:00","og_image":[{"width":1280,"height":801,"url":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/google-passkey-malware-1.jpg","type":"image\/jpeg"}],"author":"Milan Stanojevic","twitter_card":"summary_large_image","twitter_creator":"@MilanStanojev17","twitter_site":"@WindowsRep","twitter_misc":{"Scritto da":"Milan Stanojevic","Tempo di lettura stimato":"4 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/#article","isPartOf":{"@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/"},"author":{"name":"Milan Stanojevic","@id":"https:\/\/windowsreport.com\/it\/#\/schema\/person\/e3910b02e4592db47a0eb303765a3a25"},"headline":"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key","datePublished":"2026-08-04T13:04:09+00:00","mainEntityOfPage":{"@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/"},"wordCount":831,"commentCount":0,"publisher":{"@id":"https:\/\/windowsreport.com\/it\/#organization"},"image":{"@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/#primaryimage"},"thumbnailUrl":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/google-passkey-malware-1.jpg","articleSection":["Guide"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/windowsreport.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/","url":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/","name":"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key","isPartOf":{"@id":"https:\/\/windowsreport.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/#primaryimage"},"image":{"@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/#primaryimage"},"thumbnailUrl":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/google-passkey-malware-1.jpg","datePublished":"2026-08-04T13:04:09+00:00","description":"Gli attacchi Pass-ta-key consentono al malware di dirottare le passkey sincronizzate con Google sfruttando in modo improprio i sistemi di fiducia del dispositivo, recupero e sincronizzazione di Chrome.","breadcrumb":{"@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/#primaryimage","url":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/google-passkey-malware-1.jpg","contentUrl":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2026\/08\/google-passkey-malware-1.jpg","width":1280,"height":801},{"@type":"BreadcrumbList","@id":"https:\/\/windowsreport.com\/it\/malware-puo-rubare-google-passkeys-usando-attacchi-pass-ta-key\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/windowsreport.com\/it\/"},{"@type":"ListItem","position":2,"name":"Guide","item":"https:\/\/windowsreport.com\/it\/category\/guide\/"},{"@type":"ListItem","position":3,"name":"Malware pu\u00f2 rubare Google Passkeys usando attacchi Pass-ta-key"}]},{"@type":"WebSite","@id":"https:\/\/windowsreport.com\/it\/#website","url":"https:\/\/windowsreport.com\/it\/","name":"WindowsReport IT (Italien)","description":"","publisher":{"@id":"https:\/\/windowsreport.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/windowsreport.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/windowsreport.com\/it\/#organization","name":"WindowsReport IT (Italien)","url":"https:\/\/windowsreport.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/windowsreport.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2024\/01\/wr-logo-default.png","contentUrl":"https:\/\/windowsreport.com\/it\/wp-content\/uploads\/sites\/7\/2024\/01\/wr-logo-default.png","width":214,"height":35,"caption":"WindowsReport IT (Italien)"},"image":{"@id":"https:\/\/windowsreport.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/WindowsReport","https:\/\/x.com\/WindowsRep"]},{"@type":"Person","@id":"https:\/\/windowsreport.com\/it\/#\/schema\/person\/e3910b02e4592db47a0eb303765a3a25","name":"Milan Stanojevic","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fdfb58c5f9c33b78cbac22bd664ac8335249104922392e67d69d32ee59624544?s=96&d=mm&r=g","caption":"Milan Stanojevic"},"description":"Milan has been enthusiastic about technology ever since his childhood days, and this led him to take interest in all PC-related technologies. He's a PC enthusiast and he spends most of his time learning about computers and technology. Before joining WindowsReport, he worked as a front-end web developer. Now, he's one of the Troubleshooting experts in our worldwide team, specializing in Windows errors & software issues.","sameAs":["https:\/\/x.com\/MilanStanojev17"],"url":"https:\/\/windowsreport.com\/it\/author\/milan\/"}]}},"_links":{"self":[{"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/posts\/20912","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/users\/49"}],"replies":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/comments?post=20912"}],"version-history":[{"count":0,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/posts\/20912\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/media\/20913"}],"wp:attachment":[{"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/media?parent=20912"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/categories?post=20912"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/tags?post=20912"},{"taxonomy":"work","embeddable":true,"href":"https:\/\/windowsreport.com\/it\/wp-json\/wp\/v2\/work?post=20912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}