לגוגל יש הוציא ייעוץ למשתמשים בגרסת Bluetooth מפתח אבטחה של טיטאן זה אומר שהם את כל צריך להיות מוחלף עקב תצורה שגויה בפרוטוקול ההתאמה. משתמשים במפתחות המושפעים קיבלו אימייל עם פרטים מלאים, אך אם אינכם בטוחים המפתחות המושפעים מסומנים ב- T1 או T2 מאחור.
פגם זה יכול לאפשר לתוקף הנמצא בטווח של 30 מטרים ממך בזמן שאתה משתמש במפתח כדי לתקשר איתו או עם המכשיר שאליו הוא משויך. עד כמה שזה נשמע מפחיד, קיים פוטנציאל מוגבל מאוד להתעללות מכיוון שזה יקרה:
- התוקף כבר יודע את שם המשתמש והסיסמה שלך, וכשאתה משייך לראשונה את המכשיר הם יכולים להתחבר לאחר אתה לוחץ על כפתור ההתאמה, אך לפני המכשיר שלך מתחבר.
- לאחר ההתאמה, התוקף יכול להתחפש כמפתח שלך בדיוק בזמן שאתה משתמש בו לאמת, ואז להגדיר את המכשיר שלו כמקלדת או עכבר Bluetooth ויש גישה אליו הטלפון שלך.
בלי קשר, פגם הוא פגם וכשמדובר במשהו כמו מפתח אימות דו-גורמי, תיקון מהיר והחלפה מסודרים. זה מה שגוגל עושה. אם אתה משתמש במכשיר iOS עם המפתח שלך, הוא יפסיק לפעול לאחר שתעדכן לגרסה 12.3. אם אתה משתמש במכשיר Android עם המפתח שלך, הוא יפסיק לעבוד עם תיקון האבטחה של יוני 2019. זה מספיק זמן לקבל החלפה בחינם, שתוכל לעשות על ידי ביקור google.com/replacemykey.
ורייזון מציעה את פיקסל 4a במחיר של 10 דולר לחודש בלבד בקווים חדשים ללא הגבלה
בינתיים, לגוגל יש כמה הצעות בשבילך. ראשית כל, אל תשבית אימות דו-גורמי. שיטת הגיבוי שלך לאימות עדיין תפעל כפי שתמיד עבדה ומפתחות NFC / USB אינם מושפעים בשום צורה שהיא. לגוגל יש כמה הצעות למי שמשתמש במקשי ה- Bluetooth המושפעים. השתמש בו תמיד במקום פרטי בו איש אינו נמצא במרחק של 30 מטרים ממך, ולאחר שנכנסת אליו למכשיר שלך, בטל את התאמתו דרך הגדרות המכשיר. אם אתה צריך להשתמש בו שוב, תקן אותו ונתק אותו כשתסיים.
עוד: אימות דו-גורמי: כל מה שאתה צריך לדעת
התרחישים שבהם תוקף יכול לקבל גישה באמצעות פגם זה הם ספציפיים מאוד, אך האבטחה היא חשובה ביותר. צריך להחליף את המפתחות האלה מיד, וזה נהדר לראות את גוגל אוכלת את ההפסד במקום לנסות לעקוף את זה. אם אתה משתמש במקש Titan BLE, הקפד לקבל את החלפתך בחינם ופעל בינתיים לפי שיטות העבודה הבטוחות שתוארו לעיל. הישאר בטוח שם בחוץ.