Google તમારા એકાઉન્ટમાં મફતમાં લૉગ ઇન કરવા માટે "લીકી" બ્લૂટૂથ ટાઇટન સિક્યુરિટી કી હાર્ડવેર કીને બદલશે

ગયા ઉનાળાથી, ગૂગલે કંપનીની સેવાઓ સાથે એકાઉન્ટમાં લૉગ ઇન કરવા માટે બે-પરિબળ અધિકૃતતા પ્રક્રિયાને સરળ બનાવવા માટે હાર્ડવેર કી (બીજા શબ્દોમાં, ટોકન્સ) વેચવાનું શરૂ કર્યું. ટોકન્સ એવા વપરાશકર્તાઓ માટે જીવન સરળ બનાવે છે કે જેઓ અદ્ભુત જટિલ પાસવર્ડ્સ મેન્યુઅલી દાખલ કરવાનું ભૂલી શકે છે, અને ઉપકરણોમાંથી ઓળખ ડેટા પણ દૂર કરી શકે છે: કમ્પ્યુટર્સ અને સ્માર્ટફોન. વિકાસને ટાઇટન સિક્યુરિટી કી કહેવામાં આવતું હતું અને તે USB ઉપકરણ તરીકે અને બ્લૂટૂથ કનેક્શન સાથે ઓફર કરવામાં આવ્યું હતું. ગૂગલના જણાવ્યા અનુસાર, કંપનીમાં ટોકન્સનો ઉપયોગ શરૂ કર્યા પછી, તે પછીના સમગ્ર સમયગાળા દરમિયાન કર્મચારીઓના એકાઉન્ટ હેક થયાની એક પણ હકીકત સામે આવી નથી. અરે, ટાઇટન સિક્યુરિટી કીમાં હજુ પણ એક નબળાઈ જોવા મળી હતી, પરંતુ Googleની ક્રેડિટ માટે, તે બ્લૂટૂથ લો એનર્જી પ્રોટોકોલમાં મળી આવી હતી. USB દ્વારા કનેક્ટેડ કી હેકિંગ માટે અભેદ્ય રહે છે.

કેવી રીતે અહેવાલ Google વેબસાઇટ પર, કેટલાક બ્લૂટૂથ ટાઇટન સિક્યુરિટી કી ટોકન્સમાં ખોટું બ્લૂટૂથ લો એનર્જી કન્ફિગરેશન હોવાનું જણાયું હતું. આ ટોકન્સ કીની પાછળના નિશાનો દ્વારા ઓળખી શકાય છે. જો વિપરીત બાજુ પરની સંખ્યા T1 અથવા T2 સંયોજનો ધરાવે છે, તો આવી કી બદલવી આવશ્યક છે. કંપનીએ આવી ચાવીઓ વિનામૂલ્યે બદલવાનું નક્કી કર્યું. નહિંતર, ઇશ્યૂ કિંમત $25 વત્તા પોસ્ટેજ સુધીની હશે.

શોધાયેલ નબળાઈઓ હુમલાખોરને બે રીતે કાર્ય કરવાની મંજૂરી આપે છે. સૌપ્રથમ, જો કોઈ વ્યક્તિ હુમલો કરનાર વ્યક્તિનું લોગીન અને પાસવર્ડ જાણે છે, તો તે ટોકન પરના કનેક્ટ બટન પર ક્લિક કરે તે જ ક્ષણે તેના એકાઉન્ટમાં લૉગ ઇન કરી શકે છે. આ કરવા માટે, હુમલાખોર કીની સંચાર શ્રેણીની અંદર હોવો જોઈએ - આ લગભગ 10 મીટર સુધી છે. બીજા શબ્દોમાં કહીએ તો, ડોંગલ બ્લૂટૂથ દ્વારા માત્ર વપરાશકર્તાના ઉપકરણ સાથે જ નહીં, પણ હુમલાખોરના ઉપકરણ સાથે પણ કનેક્ટ થાય છે, જેનાથી ગૂગલના દ્વિ-પરિબળ પ્રમાણીકરણને છેતરે છે.

બ્લૂટૂથ ટાઇટન સિક્યુરિટી કી ટોકનના અનધિકૃત ઉપયોગ માટે બ્લૂટૂથમાં નબળાઈનો ઉપયોગ કરવાની બીજી રીત એ છે કે જ્યારે કી અને વપરાશકર્તાના ઉપકરણ વચ્ચે કનેક્શન સ્થાપિત થાય છે, ત્યારે હુમલાખોર બ્લૂટૂથ પેરિફેરલની આડમાં પીડિતાના ઉપકરણ સાથે કનેક્ટ થઈ શકે છે. ઉદાહરણ તરીકે, માઉસ અથવા કીબોર્ડ. અને તે પછી, પીડિતના ઉપકરણને તેની ઇચ્છા મુજબ મેનેજ કરો. કાં તો પ્રથમ કિસ્સામાં અથવા બીજામાં, સમાધાન કરેલ કી સાથે વપરાશકર્તા માટે કંઈ સારું નથી. બહારના વ્યક્તિને વ્યક્તિગત ડેટા કાઢવાની તક મળે છે, જેના લીક વિશે પીડિતને ખબર પણ નહીં હોય. શું તમારી પાસે બ્લૂટૂથ ટાઇટન સિક્યુરિટી કી ટોકન છે? તેને કનેક્ટ કરો અને પર જાઓ આ લિંક, અને Google સેવા પોતે જ નિર્ધારિત કરશે કે આ કી વિશ્વસનીય છે કે કેમ કે તેને બદલવાની જરૂર છે.

સોર્સ: 3dnews.ru