පසුගිය ගිම්හානයේ සිට, සමාගමේ සේවාවන් සමඟ ගිණුමකට ලොග් වීම සඳහා ද්වි-සාධක අවසරය ලබා දීමේ ක්‍රියාවලිය සරල කිරීම සඳහා Google විසින් දෘඪාංග යතුරු (වෙනත් වචන වලින් කිවහොත්, ටෝකන) විකිණීම ආරම්භ කරන ලදී. ඇදහිය නොහැකි තරම් සංකීර්ණ මුරපද හස්තීයව ඇතුළත් කිරීම අමතක කළ හැකි පරිශීලකයින්ට ටෝකන ජීවිතය පහසු කරයි, මෙන්ම උපාංගවලින් හඳුනාගැනීමේ දත්ත ඉවත් කරයි: පරිගණක සහ ස්මාර්ට්ෆෝන්. සංවර්ධනය Titan Security Key ලෙස හැඳින්වූ අතර USB උපාංගයක් ලෙස සහ බ්ලූටූත් සම්බන්ධතාවයක් සමඟින් ලබා දෙන ලදී. ගූගල් සමාගමට අනුව, සමාගම තුළ ටෝකන් භාවිතා කිරීම ආරම්භ වූ පසු, ඉන් පසුව සෑම විටම සේවක ගිණුම් හැක් කිරීමේ එකදු කරුණක් නොතිබුණි. අහෝ, Titan ආරක්ෂක යතුරේ එක් අවදානමක් සොයා ගන්නා ලදී, නමුත් Google හි ගෞරවයට, එය Bluetooth Low Energy ප්‍රොටෝකෝලය තුළ සොයා ගන්නා ලදී. USB හරහා සම්බන්ධ වූ යතුරු තවමත් අනවසරයෙන් ඇතුළුවීමට ප්‍රතිශක්තීකරණ වේ.
කොහොමද Google වෙබ් අඩවියේ, සමහර Bluetooth Titan Security Key ටෝකන් වල වැරදි Bluetooth Low Energy වින්‍යාසයක් ඇති බව පෙනී ගියේය. යතුරේ පිටුපස ඇති සලකුණු මගින් මෙම සංකේත හඳුනාගත හැකිය. ප්රතිවිරුද්ධ පැත්තේ අංකය T1 හෝ T2 සංයෝජන අඩංගු නම්, එවැනි යතුරක් ප්රතිස්ථාපනය කළ යුතුය. එවැනි යතුරු නොමිලේ වෙනස් කිරීමට සමාගම තීරණය කළේය. එසේ නොමැතිනම්, නිකුතුවේ මිල $25 සහ නැව්ගත කිරීම දක්වා වනු ඇත.
සොයාගත් දුර්වලතා ප්‍රහාරකයෙකුට ආකාර දෙකකින් ක්‍රියා කිරීමට ඉඩ සලසයි. පළමුව, යමෙකු ප්‍රහාරකයාගේ පිවිසුම සහ මුරපදය දන්නේ නම්, ටෝකනයේ ඇති සම්බන්ධක බොත්තම එබූ මොහොතේම ඔහුට ඔහුගේ ගිණුමට ලොග් විය හැකිය. මෙය සිදු කිරීම සඳහා, ප්රහාරකයා ප්රධාන සම්බන්ධතාවයේ පරාසය තුළ සිටිය යුතුය - මෙය ආසන්න වශයෙන් මීටර් 10 දක්වා වේ. වෙනත් වචන වලින් කිවහොත්, බ්ලූටූත් යතුර පරිශීලකයාගේ උපාංගයට පමණක් නොව, Google හි ද්වි-සාධක සත්‍යාපනය මුළා කරන ප්‍රහාරකයාගේ උපාංගයට ද සම්බන්ධ වේ.
බ්ලූටූත් ටයිටන් ආරක්ෂක යතුරු ටෝකනය අනවසරයෙන් භාවිතා කිරීම සඳහා බ්ලූටූත් හි අවදානමක් භාවිතා කිරීමේ තවත් ක්‍රමයක් නම්, ඩොංගලය සහ පරිශීලකයාගේ උපාංගය අතර සම්බන්ධතාවයක් ඇති කර ගන්නා අවස්ථාවේදී, ප්‍රහාරකයෙකුට බ්ලූටූත් පර්යන්තයක මුවාවෙන් වින්දිතයාගේ උපාංගයට සම්බන්ධ විය හැක. , මූසිකයක් හෝ යතුරු පුවරුවක් වැනි. ඊට පසු, වින්දිතයාගේ උපාංගය ඔහුට අවශ්‍ය පරිදි කළමනාකරණය කරන්න. පළමු අවස්ථාවේ දී, දෙවන අවස්ථාවේ දී සම්මුතියට පත් යතුරක් සහිත පරිශීලකයෙකුට හොඳ කිසිවක් නොමැති බව. පිටස්තරයෙකුට පුද්ගලික දත්ත උකහා ගැනීමට අවස්ථාව තිබේ, එහි කාන්දුව වින්දිතයා පවා නොදනී. ඔබට බ්ලූටූත් ටයිටන් ආරක්ෂක යතුරක් තිබේද? එය ප්ලග් ඉන් කර යන්න , සහ Google සේවාව විසින්ම මෙම යතුර විශ්වාසදායකද නැතහොත් එය ප්රතිස්ථාපනය කළ යුතුද යන්න තීරණය කරනු ඇත.
මූලාශ්රය: 3dnews.ru