गुगलले तपाईको खातामा नि:शुल्क लग इन गर्नका लागि "लिकी" ब्लुटुथ टाइटन सुरक्षा कुञ्जी हार्डवेयर कुञ्जीहरू प्रतिस्थापन गर्नेछ।

गत गर्मीदेखि, गुगलले कम्पनीको सेवाहरूसँग खातामा लग इन गर्न दुई-कारक प्राधिकरण प्रक्रियालाई सरल बनाउन हार्डवेयर कुञ्जीहरू (अर्को शब्दमा, टोकनहरू) बेच्न थाले। टोकनहरूले प्रयोगकर्ताहरूका लागि जीवन सजिलो बनाउँदछ जसले अविश्वसनीय जटिल पासवर्डहरू म्यानुअल रूपमा प्रविष्ट गर्न बिर्सन सक्छन्, र यन्त्रहरू: कम्प्युटर र स्मार्टफोनहरूबाट पहिचान डेटा पनि हटाउन सक्छन्। विकासलाई टाइटन सुरक्षा कुञ्जी भनिन्छ र यसलाई USB उपकरण र ब्लुटुथ जडानको रूपमा प्रस्ताव गरिएको थियो। गुगलका अनुसार कम्पनीभित्र टोकन प्रयोग गर्न थालेपछि त्यस पछिको सम्पूर्ण अवधिमा कर्मचारीको खाता ह्याक भएको एउटा पनि तथ्य फेला परेको छैन । काश, एउटा कमजोरी अझै पनि टाइटन सुरक्षा कुञ्जीमा फेला पर्यो, तर गुगलको क्रेडिटमा, यो ब्लुटुथ कम ऊर्जा प्रोटोकलमा फेला पर्यो। USB- जडित कुञ्जीहरू ह्याकिङको लागि असुरक्षित रहन्छन्।

कसरी रिपोर्ट गरियो Google वेबसाइटमा, केही ब्लुटुथ टाइटन सुरक्षा कुञ्जी टोकनहरूमा गलत ब्लुटुथ कम ऊर्जा कन्फिगरेसन भएको फेला पर्यो। यी टोकनहरू कुञ्जीको पछाडि चिन्हहरूद्वारा पहिचान गर्न सकिन्छ। यदि उल्टो छेउमा रहेको नम्बरमा T1 वा T2 संयोजनहरू छन् भने, त्यस्ता कुञ्जीलाई प्रतिस्थापन गर्नुपर्छ। कम्पनीले यस्ता कुञ्जीहरू निःशुल्क परिवर्तन गर्ने निर्णय गरेको छ। अन्यथा, जारी मूल्य $ 25 प्लस हुलाक सम्म हुनेछ।

पत्ता लगाइएको कमजोरीहरूले आक्रमणकारीलाई दुई तरिकामा कार्य गर्न अनुमति दिन्छ। पहिले, यदि कसैलाई आक्रमण गरिएको व्यक्तिको लगइन र पासवर्ड थाहा छ भने, उसले टोकनको जडान बटनमा क्लिक गर्ने क्षणमा उसको खातामा लग इन गर्न सक्छ। यो गर्नको लागि, आक्रमणकर्ता कुञ्जीको संचार दायरा भित्र हुनुपर्छ - यो लगभग 10 मिटर सम्म छ। अर्को शब्दमा भन्नुपर्दा, डोङ्गलले ब्लुटुथ मार्फत प्रयोगकर्ताको यन्त्रमा मात्र नभई आक्रमणकारीको यन्त्रमा पनि जडान गर्छ, जसले गर्दा गुगलको दुई-कारक प्रमाणीकरणलाई धोका दिन्छ।

ब्लुटुथ टाइटन सेक्युरिटी कुञ्जी टोकनको अनधिकृत प्रयोगको लागि ब्लुटुथमा भएको जोखिमको शोषण गर्ने अर्को तरिका यो हो कि जब कुञ्जी र प्रयोगकर्ताको यन्त्रको बीचमा जडान स्थापित हुन्छ, आक्रमणकारीले ब्लुटुथ पेरिफेरलको आडमा पीडितको यन्त्रमा जडान गर्न सक्छ। उदाहरणका लागि, माउस वा किबोर्ड। र त्यस पछि, पीडितको यन्त्रलाई उसले चाहे अनुसार व्यवस्थापन गर्नुहोस्। या त पहिलो अवस्थामा वा दोस्रोमा, त्यहाँ एक सम्झौता कुञ्जी संग प्रयोगकर्ता को लागी केहि राम्रो छैन। बाहिरी व्यक्तिसँग व्यक्तिगत डाटा निकाल्ने अवसर छ, जसको चुहावट पीडितलाई थाहा हुँदैन। के तपाईंसँग ब्लुटुथ टाइटन सुरक्षा साँचो टोकन छ? यसलाई जडान गर्नुहोस् र जानुहोस् यो लिङ्क, र Google सेवा आफैले निर्धारण गर्नेछ कि यो कुञ्जी विश्वसनीय छ वा यो प्रतिस्थापन गर्न आवश्यक छ।

स्रोत: 3dnews.ru