Google আপনার অ্যাকাউন্টে বিনামূল্যে লগ ইন করার জন্য "ফাঁকা" ব্লুটুথ টাইটান নিরাপত্তা কী হার্ডওয়্যার কী প্রতিস্থাপন করবে

গত গ্রীষ্ম থেকে, Google কোম্পানির পরিষেবাগুলির সাথে একটি অ্যাকাউন্টে লগ ইন করার জন্য দ্বি-ফ্যাক্টর অনুমোদন প্রক্রিয়া সহজ করার জন্য হার্ডওয়্যার কী (অন্য কথায়, টোকেন) বিক্রি শুরু করেছে। টোকেনগুলি ব্যবহারকারীদের জীবনকে সহজ করে তোলে যারা অবিশ্বাস্যভাবে জটিল পাসওয়ার্ডগুলি ম্যানুয়ালি প্রবেশের কথা ভুলে যেতে পারে এবং ডিভাইসগুলি থেকে সনাক্তকরণ ডেটা সরিয়ে দেয়: কম্পিউটার এবং স্মার্টফোন। বিকাশটিকে টাইটান সিকিউরিটি কী বলা হয়েছিল এবং এটি একটি USB ডিভাইস এবং একটি ব্লুটুথ সংযোগের সাথে উভয়ই অফার করা হয়েছিল। গুগলের মতে, কোম্পানির মধ্যে টোকেন ব্যবহার শুরু করার পর, তার পরের পুরো সময়কালে কর্মচারীদের অ্যাকাউন্ট হ্যাকিংয়ের একটি ঘটনাও ঘটেনি। হায়, একটি দুর্বলতা এখনও টাইটান নিরাপত্তা কীতে পাওয়া গেছে, কিন্তু Google এর কৃতিত্বের জন্য, এটি ব্লুটুথ লো এনার্জি প্রোটোকলে আবিষ্কৃত হয়েছে। ইউএসবি-সংযুক্ত কী হ্যাকিংয়ের জন্য অরক্ষিত থাকে।

কিভাবে রিপোর্ট Google ওয়েবসাইটে, কিছু ব্লুটুথ টাইটান সিকিউরিটি কী টোকেনে একটি ভুল ব্লুটুথ লো এনার্জি কনফিগারেশন পাওয়া গেছে। এই টোকেনগুলি চাবির পিছনে চিহ্ন দ্বারা চিহ্নিত করা যেতে পারে। যদি বিপরীত দিকের সংখ্যাটিতে T1 বা T2 সংমিশ্রণ থাকে তবে এই জাতীয় কীটি অবশ্যই প্রতিস্থাপন করতে হবে। কোম্পানি বিনামূল্যে এই ধরনের চাবি পরিবর্তন করার সিদ্ধান্ত নিয়েছে. অন্যথায়, ইস্যু মূল্য $25 প্লাস ডাক পর্যন্ত হতে পারে।

আবিষ্কৃত দুর্বলতাগুলি আক্রমণকারীকে দুটি উপায়ে কাজ করার অনুমতি দেয়। প্রথমত, যদি কেউ আক্রমণকারী ব্যক্তির লগইন এবং পাসওয়ার্ড জানে, তবে সে টোকেনের সংযোগ বোতামে ক্লিক করার সাথে সাথেই তারা তার অ্যাকাউন্টে লগ ইন করতে পারে। এটি করার জন্য, আক্রমণকারীকে অবশ্যই কীটির যোগাযোগ পরিসরের মধ্যে থাকতে হবে - এটি প্রায় 10 মিটার পর্যন্ত। অন্য কথায়, ডঙ্গল ব্লুটুথের মাধ্যমে শুধুমাত্র ব্যবহারকারীর ডিভাইসে নয়, আক্রমণকারীর ডিভাইসেও সংযোগ করে, যার ফলে Google-এর দ্বি-ফ্যাক্টর প্রমাণীকরণকে প্রতারিত করে।

ব্লুটুথ টাইটান সিকিউরিটি কী টোকেনের অননুমোদিত ব্যবহারের জন্য ব্লুটুথের একটি দুর্বলতাকে কাজে লাগানোর আরেকটি উপায় হল যখন কী এবং ব্যবহারকারীর ডিভাইসের মধ্যে একটি সংযোগ স্থাপন করা হয়, আক্রমণকারী একটি ব্লুটুথ পেরিফেরালের ছদ্মবেশে শিকারের ডিভাইসের সাথে সংযোগ স্থাপন করতে পারে। উদাহরণস্বরূপ, একটি মাউস বা কীবোর্ড। এবং এর পরে, শিকারের ডিভাইসটি তার ইচ্ছামতো পরিচালনা করুন। হয় প্রথম ক্ষেত্রে বা দ্বিতীয় ক্ষেত্রে, আপস করা কী সহ ব্যবহারকারীর জন্য ভাল কিছুই নেই৷ একজন বহিরাগতের ব্যক্তিগত ডেটা বের করার সুযোগ রয়েছে, যার ফাঁস সম্পর্কে শিকার এমনকি জানতেও পারবে না। আপনার কাছে কি ব্লুটুথ টাইটান নিরাপত্তা কী টোকেন আছে? এটি সংযোগ করুন এবং যান এই লিঙ্কটি, এবং Google পরিষেবা নিজেই নির্ধারণ করবে এই কী নির্ভরযোগ্য কিনা বা এটি প্রতিস্থাপন করা প্রয়োজন কিনা।

উত্স: 3dnews.ru