Google ຈະປ່ຽນລະຫັດຮາດແວ Bluetooth Titan Security Key ທີ່ຮົ່ວໄຫຼ ສຳລັບການເຂົ້າສູ່ລະບົບບັນຊີໂດຍບໍ່ເສຍຄ່າ

ນັບຕັ້ງແຕ່ລະດູຮ້ອນທີ່ຜ່ານມາ, Google ໄດ້ເລີ່ມຂາຍກະແຈຮາດແວ (ໃນຄໍາສັບຕ່າງໆອື່ນໆ, tokens) ເພື່ອງ່າຍຂະບວນການອະນຸຍາດສອງປັດໃຈສໍາລັບການເຂົ້າສູ່ລະບົບບັນຊີກັບການບໍລິການຂອງບໍລິສັດ. ໂທເຄັນເຮັດໃຫ້ຊີວິດງ່າຍຂຶ້ນສໍາລັບຜູ້ໃຊ້ທີ່ສາມາດລືມກ່ຽວກັບການປ້ອນລະຫັດຜ່ານທີ່ຊັບຊ້ອນດ້ວຍຕົນເອງ, ແລະຍັງເອົາຂໍ້ມູນການລະບຸຕົວຕົນອອກຈາກອຸປະກອນ: ຄອມພິວເຕີ ແລະໂທລະສັບສະຫຼາດ. ການພັດທະນາດັ່ງກ່າວໄດ້ຖືກເອີ້ນວ່າ Titan Security Key ແລະໄດ້ຖືກສະຫນອງໃຫ້ທັງສອງເປັນອຸປະກອນ USB ແລະການເຊື່ອມຕໍ່ Bluetooth. ອີງຕາມກູໂກ, ຫຼັງຈາກການເລີ່ມຕົ້ນຂອງການນໍາໃຊ້ tokens ພາຍໃນບໍລິສັດ, ໃນໄລຍະເວລາທັງຫມົດຫຼັງຈາກນັ້ນບໍ່ມີຄວາມຈິງດຽວຂອງການ hack ບັນຊີຂອງພະນັກງານ. ອະນິຈາ, ຊ່ອງໂຫວ່ໜຶ່ງຍັງຖືກພົບເຫັນຢູ່ໃນກະແຈຄວາມປອດໄພ Titan, ແຕ່ເພື່ອສິນເຊື່ອຂອງ Google, ມັນຖືກຄົ້ນພົບຢູ່ໃນໂປຣໂຕຄໍ Bluetooth Low Energy. ກະແຈທີ່ເຊື່ອມຕໍ່ USB ຍັງຄົງມີຄວາມສ່ຽງຕໍ່ການແຮັກ.

ວິ​ທີ​ການ ລາຍງານມາ ໃນເວັບໄຊທ໌ຂອງ Google, ບາງໂທເຄັນຄວາມປອດໄພ Bluetooth Titan ໄດ້ຖືກພົບເຫັນວ່າມີການຕັ້ງຄ່າພະລັງງານຕ່ໍາ Bluetooth ທີ່ບໍ່ຖືກຕ້ອງ. tokens ເຫຼົ່ານີ້ສາມາດຖືກກໍານົດໂດຍເຄື່ອງຫມາຍຢູ່ດ້ານຫລັງຂອງກະແຈ. ຖ້າຕົວເລກຢູ່ດ້ານກົງກັນຂ້າມມີ T1 ຫຼື T2 ປະສົມປະສານ, ຫຼັງຈາກນັ້ນລະຫັດດັ່ງກ່າວຕ້ອງຖືກປ່ຽນແທນ. ບໍລິສັດໄດ້ຕັດສິນໃຈປ່ຽນກະແຈດັ່ງກ່າວໂດຍບໍ່ເສຍຄ່າ. ຖ້າບໍ່ດັ່ງນັ້ນ, ລາຄາຂອງບັນຫາຈະສູງເຖິງ $25 ບວກຄ່າສົ່ງ.

ຊ່ອງໂຫວ່ທີ່ຄົ້ນພົບເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດປະຕິບັດໄດ້ສອງທາງ. ກ່ອນອື່ນ ໝົດ, ຖ້າຜູ້ໃດຜູ້ ໜຶ່ງ ຮູ້ຈັກການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານຂອງຜູ້ຖືກໂຈມຕີ, ພວກເຂົາສາມາດເຂົ້າສູ່ລະບົບບັນຊີຂອງລາວໃນຂະນະທີ່ລາວກົດປຸ່ມເຊື່ອມຕໍ່ໃນ token. ເພື່ອເຮັດສິ່ງນີ້, ຜູ້ໂຈມຕີຕ້ອງຢູ່ໃນຂອບເຂດການສື່ສານຂອງຄີ - ນີ້ແມ່ນປະມານປະມານ 10 ແມັດ. ໃນຄໍາສັບຕ່າງໆອື່ນໆ, dongle ເຊື່ອມຕໍ່ຜ່ານ Bluetooth ບໍ່ພຽງແຕ່ອຸປະກອນຂອງຜູ້ໃຊ້, ແຕ່ຍັງກັບອຸປະກອນຂອງຜູ້ໂຈມຕີ, ດັ່ງນັ້ນ deceiving ການກວດສອບສອງປັດໃຈຂອງ Google.

ອີກວິທີໜຶ່ງທີ່ຈະໃຊ້ຊ່ອງໂຫວ່ໃນ Bluetooth ສໍາລັບການນໍາໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຂອງ Bluetooth Titan Security Key token ແມ່ນວ່າເມື່ອມີການເຊື່ອມຕໍ່ລະຫວ່າງກະແຈກັບອຸປະກອນຂອງຜູ້ໃຊ້, ຜູ້ໂຈມຕີສາມາດເຊື່ອມຕໍ່ກັບອຸປະກອນຂອງຜູ້ເຄາະຮ້າຍພາຍໃຕ້ການລໍ້ລວງຂອງອຸປະກອນຕໍ່ພ່ວງ Bluetooth, ສໍາລັບ. ຕົວຢ່າງ, ຫນູຫຼືແປ້ນພິມ. ແລະຫລັງຈາກນັ້ນ, ຈັດການອຸປະກອນຂອງຜູ້ເຄາະຮ້າຍຕາມທີ່ລາວຕ້ອງການ. ບໍ່ວ່າຈະຢູ່ໃນກໍລະນີທໍາອິດຫຼືໃນກໍລະນີທີສອງ, ບໍ່ມີຫຍັງທີ່ດີສໍາລັບຜູ້ໃຊ້ທີ່ມີລະຫັດທີ່ຖືກທໍາລາຍ. ຄົນພາຍນອກມີໂອກາດທີ່ຈະສະກັດຂໍ້ມູນສ່ວນບຸກຄົນ, ການຮົ່ວໄຫລຂອງຜູ້ທີ່ຜູ້ເຄາະຮ້າຍຈະບໍ່ຮູ້ເຖິງ. ທ່ານມີໂທເຄັນຄວາມປອດໄພ Bluetooth Titan ບໍ? ເຊື່ອມຕໍ່ມັນແລະໄປທີ່ ການເຊື່ອມຕໍ່ນີ້, ແລະການບໍລິການຂອງ Google ເອງຈະກໍານົດວ່າກະແຈນີ້ມີຄວາມຫນ້າເຊື່ອຖືຫຼືວ່າມັນຈໍາເປັນຕ້ອງປ່ຽນແທນ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru