Pass-ta-key: Malware kann Ihre Google-Passkeys übernehmen. Aber sie muss zuerst auf Ihrem PC sein

Forscher der Unit 42 von Palo Alto Networks haben drei Angriffe auf Passkeys offengelegt, die über den Google Passwortmanager synchronisiert werden. Sie wurden vor der Veröffentlichung an Google gemeldet. Die Schlagzeilen sind alarmierend, und die zugrunde liegende Forschung ist ernst zu nehmen.

Doch in der Offenlegung steht ein Satz, der die Lesart von allem Weiteren verändert und den die meisten Berichte vergraben: alle drei Angriffe setzen voraus, dass bereits Malware auf dem Rechner des Opfers läuft, und keiner von ihnen bricht die Kryptografie, auf der Passkeys beruhen.

Das ist kein Detail. Es verschiebt das gesamte Problem von „Sind Passkeys sicher?” zu „Ist mein Rechner sauber?”, genau die Frage, für die es diese Seite gibt.

Die drei Angriffe, kurz gefasst

Sie teilen einen Mechanismus. Malware auf einem bereits kompromittierten Windows-Rechner liest den Identitätsschlüssel aus und nutzt dann Standard-Kryptografie-APIs von Windows, um Authentifizierungsanfragen genau so zu signieren, wie Chrome es täte. Nichts wird geknackt; der Angreifer borgt sich lediglich eine Vertrauensbeziehung, die auf diesem PC bereits bestand.

• Pass-ta-key übernimmt ein Konto, das durch einen synchronisierten Passkey geschützt ist. Ohne Rechteausweitung, ohne Entsperren des Geräts, ohne Ihr Zutun.
• Silver Pass-ta-key täuscht Googles Cloud-Authenticator vor, Sie hätten das Gerät biometrisch entsperrt. Das Konto wird übernommen, ohne dass Ihr Gerät an der Authentifizierung beteiligt ist.
• Golden Pass-ta-key ist der schlimmste der drei: Er extrahiert alle Ihre synchronisierten Passkeys, in einer Form, die weitergegeben oder auf Zugangsdaten-Marktplätzen verkauft werden kann.

Die Namen folgen dem Muster der Kerberos-Angriffe „Silver Ticket” und „Golden Ticket”, und aus demselben Grund: Der eine bringt Sie in ein Konto, der andere verschafft den Schlüsselbund.

Warum das eine Malware-Geschichte ist und keine Passkey-Geschichte

Es liegt nahe zu schliessen, Passkeys seien überverkauft worden. Das ist die falsche Lehre, und es lohnt sich, genau zu sagen warum.

Passkeys wurden entworfen, um Phishing und Wiederverwendung von Zugangsdaten zu besiegen, und das tun sie weiterhin. Ein Angreifer, der Sie auf eine gefälschte Anmeldeseite lockt, bekommt nichts, weil der Passkey für die falsche Domain nicht signiert. Diese Eigenschaft bleibt von dieser Forschung unberührt.

Was diese Angriffe ausnutzen, ist eine andere Annahme: dass das Gerät, auf dem die Zugangsdaten liegen, vertrauenswürdig ist. Sobald Malware unter Ihrem Benutzerkonto läuft, erbt sie vieles von dem, was Sie tun können. Das war immer so: bei Sitzungs-Cookies, bei im Browser gespeicherten Passwörtern, bei Authenticator-Apps. Passkeys haben die Latte deutlich höher gelegt; einen infizierten PC haben sie nicht sicher gemacht.

Die ehrliche Formulierung: Ein kompromittierter Rechner ist ein kompromittierter Rechner. Jedes Zugangsdatum, das dort liegt, in welcher Form auch immer, ist in Reichweite von Software, die als Sie läuft.

Was tatsächlich zu tun ist

Die Antwort lautet nicht, Passkeys aufzugeben. Sie lautet, die Voraussetzung ernst zu nehmen.

Stellen Sie sicher, dass nicht bereits etwas läuft. Diese Angriffe stehen hinter einem Infostealer oder ähnlicher Malware. Wenn Sie irgendeinen Grund haben, eine Infektion zu vermuten, unerklärliche Verlangsamungen, Browsereinstellungen, die sich von selbst geändert haben, Sicherheitswerkzeuge, die nicht mehr funktionieren, kommt ein sauberer Scan vor allem anderen. Unsere Leitfäden zum Entfernen von Malware unter Windows und dazu, wie Sie einen Virus auf dem Computer erkennen, behandeln das.

Halten Sie Browser und Betriebssystem aktuell. Google wurde informiert, und die Schwächen liegen darin, wie Chrome und der Cloud-Authenticator Gerätevertrauen, Onboarding, Wiederherstellung und synchronisierte Zugangsdaten handhaben. Korrekturen kommen in Updates, die man tatsächlich installieren muss.

Behalten Sie einen Hardware-Sicherheitsschlüssel für die wichtigsten Konten. Ein an ein physisches Gerät gebundener Passkey lässt sich nicht per Software auslesen, weil der private Schlüssel den Stick nie verlässt. Das ist die eine Bauweise, die diese Angriffsklasse nicht erreicht.

Das Fazit

Drei reale, verantwortungsvoll offengelegte Angriffe auf eine echte Schwäche darin, wie synchronisierte Passkeys Gerätevertrauen behandeln. Und eine Voraussetzung, die in der Berichterstattung immer wieder untergeht: der Angreifer muss bereits auf Ihrem PC sein.

Wenn er das ist, ist dies eines von vielen Dingen, die er Ihnen antun kann. Deshalb ist die nützliche Reaktion auf diese Nachricht nicht, Passkeys zu misstrauen, sondern dafür zu sorgen, dass die Maschine darunter sauber ist.

Quellen

• Palo Alto Networks Unit 42, „Pass the Passkey: A Novel Attack Surface in Passwordless Authentication”, berichtet von BleepingComputer, August 2026.