google揭示了泰坦清静密钥中的蓝牙倾向
去年8月google在Cloud Next 2018 推出Titan清静密钥后，密钥山景城公司将捆绑的蓝牙加密狗作为对于数据退让的铁定呵护。具备奚落象征的揭示是，如今看来它们中至少有一个成为侵略的泰坦增长者，而不是清静倾威慑实力。
google明天详细介绍了泰坦清静密钥的密钥蓝牙低功耗(BLE)版本中的一个倾向(由微软发现)，该倾向可能应承临近的蓝牙人(约莫30英尺内)与密钥或者与其配对于的配置装备部署妨碍通讯。帐户登录以及配置历程中有一个狭窄的揭示机缘窗口。
当您试验在配置装备部署上登录帐户时，泰坦个别会要求您按下BLE清静密钥上的清静倾按钮以激活它，”Google批注说。密钥“侵略者......可能会在您的蓝牙配置装备部署衔接[以及]登录您的帐户以前将其配置装备部署衔接到受影响的清静密钥...假如[他们]取患了您的用户名以及明码。[此外，]在运用清静密钥以前，必需将其与您的配置装备部署配对于。一旦配对于，侵略者......可能运用他们的配置装备部署冒充成受影响的清静密钥，并在您被要求按下密钥上的按钮时衔接到您的配置装备部署。“
对于内行人来说，50美元的Titan Security Key是Google对于FIDO(快捷身份在线)密钥的一种操作，这是一种用于物理登录身份验证的配置装备部署。该公司去年夸张，它不规画与市场上的其余FIDO键相助，而是针对于“信托google的客户”。
google反对于蓝牙的抉择并非不争议。在Titan Security Key宣告通告后，Yubico首席实施官Stina Ehrensvard展现，它“不提供NFC以及USB的清静保障级别”，而且其电池以及配对于要求提供“糟糕的用户体验”。
Google指出，上述倾向不会影响USB或者NFC Titan清静密钥，也不会影响清静密钥的“主要目的”。实际上，它建议运用受影响的密钥，而不是残缺封锁基于清静密钥的两步验证。“运用受影响的密钥更清静，而不是根基不密钥，”google说。“清静密钥是当初可用的最强盛的收集钓鱼呵护措施。”
不外，它还经由Google Play商铺提供收费替换密钥。(受影响的密钥在反面刻有“T1”或者“T2”。)与此同时，google建议Android以及iOS(版本12.2)用户在“夷易近众场所”中激活受影响的清静密钥。潜在的侵略者并在登录后赶快作废配对于。运用即将到来的2019年6月清静补钉级别(SPL)更新的Android配置装备部署将自动作废受影响的蓝牙配置装备部署，而且iOS 12.3上受影响的密钥将再也不实用。
制作googleTitan Security Key的公司飞天展现，其蓝牙键受到同样的倾向影响，而且正在向其客户提供相似的替换产物。