നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് സൗജന്യമായി ലോഗിൻ ചെയ്യുന്നതിനായി "ലീക്കായ" ബ്ലൂടൂത്ത് ടൈറ്റൻ സെക്യൂരിറ്റി കീ ഹാർഡ്‌വെയർ കീകൾ Google മാറ്റിസ്ഥാപിക്കും

കഴിഞ്ഞ വേനൽക്കാലം മുതൽ, കമ്പനിയുടെ സേവനങ്ങളുമായി ഒരു അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിനുള്ള രണ്ട്-ഘടക അംഗീകാര പ്രക്രിയ ലളിതമാക്കുന്നതിന് Google ഹാർഡ്‌വെയർ കീകൾ (മറ്റൊരു രീതിയിൽ പറഞ്ഞാൽ, ടോക്കണുകൾ) വിൽക്കാൻ തുടങ്ങി. അവിശ്വസനീയമാംവിധം സങ്കീർണ്ണമായ പാസ്‌വേഡുകൾ സ്വമേധയാ നൽകുന്നത് മറക്കാൻ കഴിയുന്ന ഉപയോക്താക്കൾക്ക് ടോക്കണുകൾ ജീവിതം എളുപ്പമാക്കുന്നു, കൂടാതെ ഉപകരണങ്ങളിൽ നിന്ന് തിരിച്ചറിയൽ ഡാറ്റയും നീക്കംചെയ്യുന്നു: കമ്പ്യൂട്ടറുകളും സ്മാർട്ട്‌ഫോണുകളും. വികസനം ടൈറ്റൻ സെക്യൂരിറ്റി കീ എന്ന് വിളിക്കപ്പെട്ടു, ഒരു USB ഉപകരണമായും ബ്ലൂടൂത്ത് കണക്ഷനോടുകൂടിയും വാഗ്ദാനം ചെയ്തു. ഗൂഗിൾ പറയുന്നതനുസരിച്ച്, കമ്പനിക്കുള്ളിൽ ടോക്കണുകൾ ഉപയോഗിക്കാൻ തുടങ്ങിയതിന് ശേഷം, അതിനുശേഷം മുഴുവൻ കാലയളവിൽ ജീവനക്കാരുടെ അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യുന്ന ഒരു വസ്തുത പോലും ഉണ്ടായിരുന്നില്ല. അയ്യോ, ടൈറ്റൻ സെക്യൂരിറ്റി കീയിൽ ഒരു അപകടസാധ്യത ഇപ്പോഴും കണ്ടെത്തി, എന്നാൽ Google-ന്റെ ക്രെഡിറ്റ്, ബ്ലൂടൂത്ത് ലോ എനർജി പ്രോട്ടോക്കോളിൽ ഇത് കണ്ടെത്തി. യുഎസ്ബി-കണക്‌റ്റ് ചെയ്‌ത കീകൾ ഹാക്കിംഗിന് വിധേയമാകില്ല.

എങ്ങനെ റിപ്പോർട്ടുചെയ്തു ഗൂഗിൾ വെബ്‌സൈറ്റിൽ, ചില ബ്ലൂടൂത്ത് ടൈറ്റൻ സെക്യൂരിറ്റി കീ ടോക്കണുകൾക്ക് തെറ്റായ ബ്ലൂടൂത്ത് ലോ എനർജി കോൺഫിഗറേഷൻ ഉണ്ടെന്ന് കണ്ടെത്തി. കീയുടെ പിൻഭാഗത്ത് അടയാളപ്പെടുത്തുന്നതിലൂടെ ഈ ടോക്കണുകൾ തിരിച്ചറിയാൻ കഴിയും. റിവേഴ്സ് സൈഡിലുള്ള നമ്പറിൽ T1 അല്ലെങ്കിൽ T2 കോമ്പിനേഷനുകൾ അടങ്ങിയിട്ടുണ്ടെങ്കിൽ, അത്തരമൊരു കീ മാറ്റിസ്ഥാപിക്കേണ്ടതുണ്ട്. ഇത്തരം കീകൾ സൗജന്യമായി മാറ്റാൻ കമ്പനി തീരുമാനിച്ചു. അല്ലാത്തപക്ഷം, ഇഷ്യൂ വില $25-ഉം തപാൽ നിരക്കും ആയിരിക്കും.

കണ്ടെത്തിയ കേടുപാടുകൾ ഒരു ആക്രമണകാരിയെ രണ്ട് തരത്തിൽ പ്രവർത്തിക്കാൻ അനുവദിക്കുന്നു. ഒന്നാമതായി, ആക്രമിക്കപ്പെട്ട വ്യക്തിയുടെ ലോഗിനും പാസ്‌വേഡും ആർക്കെങ്കിലും അറിയാമെങ്കിൽ, ടോക്കണിലെ കണക്ട് ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുന്ന നിമിഷം തന്നെ അവർക്ക് അവന്റെ അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യാൻ കഴിയും. ഇത് ചെയ്യുന്നതിന്, ആക്രമണകാരി കീയുടെ ആശയവിനിമയ പരിധിക്കുള്ളിലായിരിക്കണം - ഇത് ഏകദേശം 10 മീറ്റർ വരെയാണ്. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഡോംഗിൾ ബ്ലൂടൂത്ത് വഴി ഉപയോക്താവിന്റെ ഉപകരണത്തിലേക്ക് മാത്രമല്ല, ആക്രമണകാരിയുടെ ഉപകരണത്തിലേക്കും ബന്ധിപ്പിക്കുന്നു, അതുവഴി Google-ന്റെ രണ്ട്-ഘടക പ്രാമാണീകരണത്തെ കബളിപ്പിക്കുന്നു.

ബ്ലൂടൂത്ത് ടൈറ്റൻ സെക്യൂരിറ്റി കീ ടോക്കണിന്റെ അനധികൃത ഉപയോഗത്തിനായി ബ്ലൂടൂത്തിലെ ഒരു അപകടസാധ്യത പ്രയോജനപ്പെടുത്താനുള്ള മറ്റൊരു മാർഗ്ഗം, കീയും ഉപയോക്താവിന്റെ ഉപകരണവും തമ്മിൽ ഒരു കണക്ഷൻ സ്ഥാപിക്കുമ്പോൾ, ആക്രമണകാരിക്ക് ബ്ലൂടൂത്ത് പെരിഫറലിന്റെ മറവിൽ ഇരയുടെ ഉപകരണത്തിലേക്ക് കണക്റ്റുചെയ്യാനാകും എന്നതാണ്. ഉദാഹരണത്തിന്, ഒരു മൗസ് അല്ലെങ്കിൽ കീബോർഡ്. അതിനുശേഷം, ഇരയുടെ ഉപകരണം അവൻ ആഗ്രഹിക്കുന്ന രീതിയിൽ കൈകാര്യം ചെയ്യുക. ഒന്നുകിൽ ആദ്യ സന്ദർഭത്തിലോ രണ്ടാമത്തേതിലോ, വിട്ടുവീഴ്ച ചെയ്ത കീ ഉള്ള ഒരു ഉപയോക്താവിന് നല്ലതായി ഒന്നുമില്ല. ഒരു പുറത്തുനിന്നുള്ള വ്യക്തിക്ക് വ്യക്തിഗത ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റുചെയ്യാനുള്ള അവസരമുണ്ട്, അതിന്റെ ചോർച്ച ഇരയ്ക്ക് പോലും അറിയില്ല. നിങ്ങൾക്ക് ബ്ലൂടൂത്ത് ടൈറ്റൻ സുരക്ഷാ കീ ടോക്കൺ ഉണ്ടോ? അത് ബന്ധിപ്പിച്ച് പോകുക ഈ ലിങ്ക്, കൂടാതെ ഈ കീ വിശ്വസനീയമാണോ അല്ലെങ്കിൽ അത് മാറ്റിസ്ഥാപിക്കേണ്ടതുണ്ടോ എന്ന് Google സേവനം തന്നെ നിർണ്ണയിക്കും.

അവലംബം: 3dnews.ru