Google आपके खाते में निःशुल्क लॉग इन करने के लिए "लीकी" ब्लूटूथ टाइटन सुरक्षा कुंजी हार्डवेयर कुंजियों को बदल देगा

पिछली गर्मियों से, Google ने कंपनी की सेवाओं के साथ किसी खाते में लॉग इन करने के लिए दो-कारक प्राधिकरण प्रक्रिया को सरल बनाने के लिए हार्डवेयर कुंजियाँ (दूसरे शब्दों में, टोकन) बेचना शुरू किया। टोकन उन उपयोगकर्ताओं के लिए जीवन को आसान बनाते हैं जो मैन्युअल रूप से अविश्वसनीय रूप से जटिल पासवर्ड दर्ज करना भूल सकते हैं, और उपकरणों से पहचान डेटा भी हटा सकते हैं: कंप्यूटर और स्मार्टफोन। विकास को टाइटन सिक्योरिटी कुंजी कहा गया और इसे यूएसबी डिवाइस और ब्लूटूथ कनेक्शन दोनों के रूप में पेश किया गया। Google के अनुसार, कंपनी के भीतर टोकन का उपयोग शुरू होने के बाद से पूरी अवधि के दौरान कर्मचारी खातों की हैकिंग का एक भी तथ्य सामने नहीं आया। अफसोस, एक भेद्यता अभी भी टाइटन सुरक्षा कुंजी में पाई गई थी, लेकिन Google के श्रेय के लिए, इसे ब्लूटूथ लो एनर्जी प्रोटोकॉल में खोजा गया था। यूएसबी से जुड़ी कुंजियाँ हैकिंग के प्रति अरक्षित रहती हैं।

जैसा सूचना Google वेबसाइट पर, कुछ ब्लूटूथ टाइटन सिक्योरिटी कुंजी टोकन में गलत ब्लूटूथ लो एनर्जी कॉन्फ़िगरेशन पाया गया। इन टोकन को कुंजी के पीछे चिह्नों द्वारा पहचाना जा सकता है। यदि रिवर्स साइड पर संख्या में संयोजन T1 या T2 है, तो ऐसी कुंजी को प्रतिस्थापित किया जाना चाहिए। कंपनी ने ऐसी चाबियाँ निःशुल्क बदलने का निर्णय लिया। अन्यथा, निर्गम मूल्य $25 प्लस डाक शुल्क तक होगा।

खोजी गई कमजोरियाँ एक हमलावर को दो तरह से कार्य करने की अनुमति देती हैं। सबसे पहले, अगर किसी को हमलावर व्यक्ति का लॉगिन और पासवर्ड पता है, तो वह टोकन पर कनेक्ट बटन पर क्लिक करते ही उसके खाते में लॉग इन कर सकता है। ऐसा करने के लिए, हमलावर को कुंजी की संचार सीमा के भीतर होना चाहिए - यह लगभग 10 मीटर तक है। दूसरे शब्दों में, डोंगल ब्लूटूथ के माध्यम से न केवल उपयोगकर्ता के डिवाइस से, बल्कि हमलावर के डिवाइस से भी कनेक्ट होता है, जिससे Google के दो-कारक प्रमाणीकरण को धोखा मिलता है।

ब्लूटूथ टाइटन सुरक्षा कुंजी टोकन के अनधिकृत उपयोग के लिए ब्लूटूथ में भेद्यता का फायदा उठाने का एक और तरीका यह है कि जब कुंजी और उपयोगकर्ता के डिवाइस के बीच एक कनेक्शन स्थापित होता है, तो हमलावर ब्लूटूथ परिधीय की आड़ में पीड़ित के डिवाइस से कनेक्ट हो सकता है। उदाहरण के लिए, एक माउस या कीबोर्ड. और उसके बाद पीड़ित की डिवाइस को उसकी इच्छानुसार प्रबंधित करें। या तो पहले मामले में या दूसरे में, समझौता की गई कुंजी वाले उपयोगकर्ता के लिए कुछ भी अच्छा नहीं है। किसी बाहरी व्यक्ति के पास व्यक्तिगत डेटा निकालने का अवसर होता है, जिसके लीक होने के बारे में पीड़ित को पता भी नहीं चलेगा। क्या आपके पास ब्लूटूथ टाइटन सुरक्षा कुंजी टोकन है? इसे कनेक्ट करें और पर जाएं इस कड़ी, और Google सेवा स्वयं यह निर्धारित करेगी कि यह कुंजी विश्वसनीय है या इसे बदलने की आवश्यकता है।

स्रोत: 3dnews.ru