Pass-ta-key — Extração de Passkeys do Gerenciador de Senhas do Google

Juntamente com o artigo sobre a técnica Golden Pass-ta-key para extrair a chave mestra Security Domain Secret (SDS) da memória do Chrome, o pesquisador publicou o Pass-ta-key, uma ferramenta de prova de conceito para reproduzir a técnica.

A ferramenta pode: • Extrair o SDS da memória do processo do Chrome durante o registro ou novo registro do dispositivo no domínio de segurança; • Analisar registros de passkeys do Gerenciador de Senhas do Google armazenados localmente e descriptografar suas chaves privadas. • Exportar chaves privadas nos formatos DER e PEM, juntamente com metadados contendo domínios de serviço, nomes de usuário e IDs de credenciais.

É necessário acesso local ao perfil do Chrome e à memória do processo no Windows. O caminho do perfil deve ser definido no código-fonte da ferramenta antes da compilação.

Ferramenta: https://github.com/0rcruxe/pass-ta-key