Google उपयोगकर्ताओं को अपने टाइटन सुरक्षा कुंजी के साथ भेद्यता के बारे में सूचित करता है

टाइटन सिक्योरिटी कीज़ फ़िशिंग-रेसिस्टेंट टू-फैक्टर ऑथेंटिकेशन (2FA) डिवाइसेस के रूप में मार्केटिंग की जाती है, जो हाई-वैल्यू यूज़र्स जैसे नए कंप्यूटर की सुरक्षा में मदद करती हैं। वे लगभग कुछ समय के लिए रहे हैं और बड़े पैमाने पर सबसे सुरक्षित दूसरी-कारक डिवाइस के रूप में प्रचारित किया गया है, दोनों Google और मीडिया द्वारा।

हालाँकि, टाइटन (BLE) का एक विशेष मॉडल बहुत सुरक्षित नहीं है, क्योंकि आज, Google ने उपयोगकर्ताओं को प्रभावित उपकरणों का उपयोग करने के लिए जी सूट प्रशासकों को एक संदेश भेजा है, जो उपकरणों को बदलने की सिफारिश कर रहे हैं।



हालांकि भेद्यता के विवरणों का खुलासा नहीं किया गया है और यह भी स्पष्ट नहीं है कि क्या यह गंभीर सुरक्षा है, यह घटना फिर से दिखाती है कि 100% सुरक्षित तरीका कभी नहीं हो सकता है, और हमेशा की तरह, सुरक्षा-प्रेमी उपयोगकर्ताओं को संयम रखना चाहिए नवीनतम रिपोर्टों में से। इसलिए, यदि आप किसी भी Google Titan Keys या Feitian MultiPass BLE U2F कुंजियों (दोनों एक ही उत्पाद प्रतीत होते हैं) का उपयोग करते हैं, तो इसे कुछ और विश्वसनीय ( TOTP टोकन , उदाहरण के लिए) से बदलने की अनुशंसा की जाती है।

अद्यतन: नियमित उपयोगकर्ताओं (गैर जी-सूट) को भी सूचित किया गया
UPDATE2: यह वास्तव में एक सुरक्षा समस्या प्रतीत होती है
UPDATE3: Feitian ने एक प्रतिस्थापन कार्यक्रम शुरू किया