खाते लॉगिनसाठी Google लीक ब्लूटूथ टायटन सिक्युरिटी की हार्डवेअर की बदलेल

गेल्या उन्हाळ्यापासून, Google ने कंपनीच्या सेवांसह खात्यात लॉग इन करण्यासाठी दोन-घटक अधिकृतता प्रक्रिया सुलभ करण्यासाठी हार्डवेअर की (दुसऱ्या शब्दात, टोकन) विकण्यास सुरुवात केली. टोकन्स वापरकर्त्यांसाठी जीवन सोपे करतात जे आश्चर्यकारकपणे जटिल पासवर्ड मॅन्युअली प्रविष्ट करणे विसरू शकतात आणि डिव्हाइसेसवरून ओळख डेटा देखील काढून टाकतात: संगणक आणि स्मार्टफोन. विकासाला टायटन सिक्युरिटी की म्हटले गेले आणि ते USB डिव्हाइस आणि ब्लूटूथ कनेक्शनसह दोन्ही ऑफर केले गेले. गुगलच्या म्हणण्यानुसार, कंपनीमध्ये टोकन वापरण्यास सुरुवात केल्यानंतर, त्यानंतरच्या संपूर्ण कालावधीत कर्मचार्‍यांची खाती हॅक झाल्याची एकही गोष्ट समोर आली नाही. अरेरे, टायटन सिक्युरिटी की मध्ये एक भेद्यता अजूनही सापडली होती, परंतु Google च्या श्रेयानुसार, ती ब्लूटूथ लो एनर्जी प्रोटोकॉलमध्ये सापडली. USB-कनेक्ट केलेल्या की हॅकिंगसाठी असुरक्षित राहतात.

कसे नोंदवले Google वेबसाइटवर, काही ब्लूटूथ टायटन सिक्युरिटी की टोकनमध्ये चुकीचे ब्लूटूथ लो एनर्जी कॉन्फिगरेशन आढळले. हे टोकन कीच्या मागील बाजूस असलेल्या खुणांद्वारे ओळखले जाऊ शकतात. उलट बाजूच्या संख्येमध्ये T1 किंवा T2 संयोजन असल्यास, अशी की बदलणे आवश्यक आहे. कंपनीने अशा चाव्या मोफत बदलण्याचा निर्णय घेतला. अन्यथा, इश्यूची किंमत $25 अधिक पोस्टेज पर्यंत असेल.

शोधलेल्या भेद्यता आक्रमणकर्त्याला दोन प्रकारे कार्य करण्यास अनुमती देतात. प्रथम, जर एखाद्याला आक्रमण झालेल्या व्यक्तीचे लॉगिन आणि पासवर्ड माहित असेल, तर त्याने टोकनवरील कनेक्ट बटणावर क्लिक केल्यावर ते त्याच्या खात्यात लॉग इन करू शकतात. हे करण्यासाठी, आक्रमणकर्ता कीच्या संप्रेषण श्रेणीमध्ये असणे आवश्यक आहे - हे अंदाजे 10 मीटर पर्यंत आहे. दुसऱ्या शब्दांत, डोंगल ब्लूटूथद्वारे केवळ वापरकर्त्याच्या डिव्हाइसलाच नव्हे तर आक्रमणकर्त्याच्या डिव्हाइसशी देखील कनेक्ट होते, ज्यामुळे Google च्या द्वि-घटक प्रमाणीकरणाची फसवणूक होते.

ब्लूटूथ टायटन सिक्युरिटी की टोकनच्या अनधिकृत वापरासाठी ब्लूटूथमधील असुरक्षिततेचा फायदा घेण्याचा आणखी एक मार्ग म्हणजे की आणि वापरकर्त्याच्या डिव्हाइसमध्ये कनेक्शन स्थापित केल्यावर, आक्रमणकर्ता ब्लूटूथ पेरिफेरलच्या वेषात पीडिताच्या डिव्हाइसशी कनेक्ट करू शकतो. उदाहरणार्थ, माउस किंवा कीबोर्ड. आणि त्यानंतर, पीडितेचे डिव्हाइस त्याच्या इच्छेनुसार व्यवस्थापित करा. एकतर पहिल्या प्रकरणात किंवा दुसर्‍या प्रकरणात, तडजोड केलेली की असलेल्या वापरकर्त्यासाठी काहीही चांगले नाही. बाहेरील व्यक्तीला वैयक्तिक डेटा काढण्याची संधी आहे, ज्याची गळती पीडिताला देखील माहित नसते. तुमच्याकडे ब्लूटूथ टायटन सिक्युरिटी की टोकन आहे का? ते कनेक्ट करा आणि वर जा हा दुवा, आणि ही की विश्वसनीय आहे की नाही किंवा ती बदलण्याची आवश्यकता आहे की नाही हे Google सेवा स्वतः निर्धारित करेल.

स्त्रोत: 3dnews.ru