Google ਤੁਹਾਡੇ ਖਾਤੇ ਵਿੱਚ ਮੁਫਤ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਲਈ "ਲੀਕੀ" ਬਲੂਟੁੱਥ ਟਾਈਟਨ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀਆਂ ਨੂੰ ਬਦਲ ਦੇਵੇਗਾ

ਪਿਛਲੀਆਂ ਗਰਮੀਆਂ ਤੋਂ, ਗੂਗਲ ਨੇ ਕੰਪਨੀ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦੇ ਨਾਲ ਇੱਕ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਲਈ ਦੋ-ਕਾਰਕ ਅਧਿਕਾਰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀਆਂ (ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਟੋਕਨ) ਵੇਚਣੀਆਂ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀਆਂ ਹਨ। ਟੋਕਨ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜੀਵਨ ਨੂੰ ਆਸਾਨ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਅਵਿਸ਼ਵਾਸ਼ਯੋਗ ਤੌਰ 'ਤੇ ਗੁੰਝਲਦਾਰ ਪਾਸਵਰਡਾਂ ਨੂੰ ਹੱਥੀਂ ਦਾਖਲ ਕਰਨਾ ਭੁੱਲ ਸਕਦੇ ਹਨ, ਅਤੇ ਡਿਵਾਈਸਾਂ ਤੋਂ ਪਛਾਣ ਡੇਟਾ ਨੂੰ ਵੀ ਹਟਾ ਸਕਦੇ ਹਨ: ਕੰਪਿਊਟਰ ਅਤੇ ਸਮਾਰਟਫ਼ੋਨ। ਵਿਕਾਸ ਨੂੰ ਟਾਈਟਨ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਕਿਹਾ ਜਾਂਦਾ ਸੀ ਅਤੇ ਇਸਨੂੰ USB ਡਿਵਾਈਸ ਅਤੇ ਬਲੂਟੁੱਥ ਕਨੈਕਸ਼ਨ ਦੇ ਨਾਲ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ। ਗੂਗਲ ਦੇ ਮੁਤਾਬਕ, ਕੰਪਨੀ ਦੇ ਅੰਦਰ ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਉਸ ਤੋਂ ਬਾਅਦ ਦੇ ਪੂਰੇ ਸਮੇਂ ਦੌਰਾਨ ਕਰਮਚਾਰੀਆਂ ਦੇ ਖਾਤਿਆਂ ਦੇ ਹੈਕ ਹੋਣ ਦਾ ਇੱਕ ਵੀ ਤੱਥ ਸਾਹਮਣੇ ਨਹੀਂ ਆਇਆ। ਹਾਏ, ਟਾਈਟਨ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਅਜੇ ਵੀ ਪਾਈ ਗਈ ਸੀ, ਪਰ ਗੂਗਲ ਦੇ ਕ੍ਰੈਡਿਟ ਲਈ, ਇਹ ਬਲੂਟੁੱਥ ਲੋਅ ਐਨਰਜੀ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਖੋਜਿਆ ਗਿਆ ਸੀ। USB-ਕਨੈਕਟਡ ਕੁੰਜੀਆਂ ਹੈਕਿੰਗ ਲਈ ਅਸੁਰੱਖਿਅਤ ਰਹਿੰਦੀਆਂ ਹਨ।

ਕਰਨਾ ਰਿਪੋਰਟ ਕੀਤੀ Google ਵੈੱਬਸਾਈਟ 'ਤੇ, ਕੁਝ ਬਲੂਟੁੱਥ ਟਾਈਟਨ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਟੋਕਨਾਂ ਵਿੱਚ ਇੱਕ ਗਲਤ ਬਲੂਟੁੱਥ ਲੋਅ ਐਨਰਜੀ ਕੌਂਫਿਗਰੇਸ਼ਨ ਪਾਈ ਗਈ ਸੀ। ਇਹਨਾਂ ਟੋਕਨਾਂ ਨੂੰ ਕੁੰਜੀ ਦੇ ਪਿਛਲੇ ਪਾਸੇ ਦੇ ਨਿਸ਼ਾਨਾਂ ਦੁਆਰਾ ਪਛਾਣਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਉਲਟ ਪਾਸੇ ਵਾਲੇ ਨੰਬਰ ਵਿੱਚ T1 ਜਾਂ T2 ਸੰਜੋਗ ਹਨ, ਤਾਂ ਅਜਿਹੀ ਕੁੰਜੀ ਨੂੰ ਬਦਲਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਕੰਪਨੀ ਨੇ ਅਜਿਹੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਮੁਫਤ ਵਿਚ ਬਦਲਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। ਨਹੀਂ ਤਾਂ, ਮੁੱਦੇ ਦੀ ਕੀਮਤ $25 ਤੋਂ ਇਲਾਵਾ ਡਾਕ ਖਰਚ ਤੱਕ ਹੋਵੇਗੀ।

ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਹਮਲਾਵਰ ਨੂੰ ਦੋ ਤਰੀਕਿਆਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਜੇਕਰ ਕਿਸੇ ਵਿਅਕਤੀ ਨੂੰ ਹਮਲਾਵਰ ਵਿਅਕਤੀ ਦਾ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਪਤਾ ਹੈ, ਤਾਂ ਉਹ ਟੋਕਨ 'ਤੇ ਕਨੈਕਟ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹੀ ਉਸਦੇ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕਰ ਸਕਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਕੁੰਜੀ ਦੀ ਸੰਚਾਰ ਸੀਮਾ ਦੇ ਅੰਦਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ - ਇਹ ਲਗਭਗ 10 ਮੀਟਰ ਤੱਕ ਹੈ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿਚ, ਡੋਂਗਲ ਬਲੂਟੁੱਥ ਰਾਹੀਂ ਨਾ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਨਾਲ, ਸਗੋਂ ਹਮਲਾਵਰ ਦੇ ਡਿਵਾਈਸ ਨਾਲ ਵੀ ਜੁੜਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਗੂਗਲ ਦੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਧੋਖਾ ਦਿੰਦਾ ਹੈ।

ਟਾਈਟਨ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਬਲੂਟੁੱਥ ਟੋਕਨ ਦੀ ਅਣਅਧਿਕਾਰਤ ਵਰਤੋਂ ਲਈ ਬਲੂਟੁੱਥ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦਾ ਇੱਕ ਹੋਰ ਤਰੀਕਾ ਇਹ ਹੈ ਕਿ ਜਦੋਂ ਕੁੰਜੀ ਅਤੇ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਬਲੂਟੁੱਥ ਪੈਰੀਫਿਰਲ ਦੀ ਆੜ ਵਿੱਚ ਪੀੜਤ ਦੀ ਡਿਵਾਈਸ ਨਾਲ ਜੁੜ ਸਕਦਾ ਹੈ, ਲਈ ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਮਾਊਸ ਜਾਂ ਕੀਬੋਰਡ। ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ, ਪੀੜਤ ਦੀ ਡਿਵਾਈਸ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰੋ ਜਿਵੇਂ ਉਹ ਚਾਹੁੰਦਾ ਹੈ। ਜਾਂ ਤਾਂ ਪਹਿਲੇ ਕੇਸ ਵਿੱਚ ਜਾਂ ਦੂਜੇ ਵਿੱਚ, ਸਮਝੌਤਾ ਕੀਤੀ ਕੁੰਜੀ ਵਾਲੇ ਉਪਭੋਗਤਾ ਲਈ ਕੁਝ ਵੀ ਚੰਗਾ ਨਹੀਂ ਹੈ। ਇੱਕ ਬਾਹਰੀ ਵਿਅਕਤੀ ਕੋਲ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦਾ ਮੌਕਾ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਦੇ ਲੀਕ ਬਾਰੇ ਪੀੜਤ ਨੂੰ ਪਤਾ ਵੀ ਨਹੀਂ ਹੋਵੇਗਾ। ਕੀ ਤੁਹਾਡੇ ਕੋਲ ਬਲੂਟੁੱਥ ਟਾਇਟਨ ਸੁਰੱਖਿਆ ਕੁੰਜੀ ਟੋਕਨ ਹੈ? ਇਸ ਨੂੰ ਕਨੈਕਟ ਕਰੋ ਅਤੇ ਇਸ 'ਤੇ ਜਾਓ ਇਹ ਲਿੰਕ, ਅਤੇ Google ਸੇਵਾ ਖੁਦ ਨਿਰਧਾਰਿਤ ਕਰੇਗੀ ਕਿ ਕੀ ਇਹ ਕੁੰਜੀ ਭਰੋਸੇਯੋਗ ਹੈ ਜਾਂ ਕੀ ਇਸਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ।

ਸਰੋਤ: 3dnews.ru