共 17 篇文章

标签:Chrome

Passkey 三个新攻击面:Windows 日志泄露签名、Chrome 同步私钥被解、TPM 密钥被借用

上周三项独立研究都绕过了 Passkey 保护,但攻击的是日志、云同步和端点会话控制这些实现层环节,签名算法本身没被动摇;正因为 Microsoft 从 2026 年 9 月起把大量短信 MFA 用户推向 Passkey,迁移团队现在需要分清「抗远程钓鱼」和「端点失陷后仍可信」是两件事。

超级好用的防止网页视频暂停扩展插件

这款工具专为防止网页视频在各种情况下自动暂停而设计,特别适合需要后台连续播放媒体的用户进行多任务操作。它能有效应对切换标签页、最小化窗口、鼠标离开页面、画中画模式、窗口失焦、多屏显示,以及网站通过JavaScript事件(如blur、visibilitychange)或定时器检测引发的暂停。