В прошлом году компания выпустила на рынок ключи аппаратного типа, которые обеспечивают быстроту прохождения двухфакторной авторизации. Благодаря последним у пользователей отпала необходимость запоминания и ввода длинных паролей. При этом, с устройств были убраны данные для идентификации, что еще больше повысило безопасность личной информации.

Titan Security Key – именно так называется ключ, который может быть выполнен, как с USB-интерфейсом, так и работающим по Bluetooth. Такая защита, по словам представителей компании, снизила риски взлома до нуля. Но, не все так радужно, как кажется. Есть в этом девайсе и своя уязвимость. Речь идет о версии с Bluetooth. Что касается USB подключения, то такие ключи демонстрируют отличную надежность.

Хорошо, что Google сама обнаружила уязвимость и предприняла соответствующие действия. А именно, предложила пользователям замену ключей. Если вы владелец Titan Security Key в номере которого присутствует Т1 или Т2, то вам его заменят бесплатно.

Что же касается уязвимости, то она могла бы быть использована злоумышленниками несколькими способами. Первый из них – зная данные входа в аккаунт (логин и пароль), сторонний пользователь мог свободно получить доступ в момент активации токена. Для этого ему нужно было находиться в радиусе действия ключа, то есть 10-ти метров. Второй вариант – при подключении токена злоумышленник мог через Bluetooth-соединения подключиться в виде периферии. После этого ему открывается широкий диапазон действий.

Такая уязвимость могла привести к плачевным последствиям для владельцев ключей. Поэтому, если вы относитесь к таковым, проверьте номер девайса и, при необходимости, замените устройство.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости