首页 » 创业 >

Google会替换其蓝牙安全密钥因为附近的攻击者可以访问这些密钥

2019-05-16 14:56:14来源:

该公司周三披露,谷歌发现了一个安全问题,该问题可能使攻击者能够根据用于保护用户设备的工具访问用户的设备。

谷歌发现任何人都试图激活钥匙或配对他们的设备时,大约30英尺内的任何人都可以与钥匙及其配对设备进行通信,从而免费更换蓝牙低能耗泰坦安全钥匙。

在泰坦安全密钥是指用户希望阻止他们的账户被接管网络钓鱼攻击提供了额外的保护层。虽然谷歌表示该问题不会干扰密钥保护用户免受远程网络钓鱼攻击的能力,但它仍然显示设备安全性存在巨大差距。

这一漏洞可能会破坏谷歌近期关于隐私和安全的信息,这已成为硅谷的热门话题。谷歌首席执行官桑达皮采本月早些时候在谷歌开发者大会上公布了一系列新的隐私功能,并在本月早些时候撰写了一份“纽约时报”专栏,主张隐私民主化。

谷歌建议继续使用受影响的密钥,直到更换到货。谷歌表示,作为一项额外的预防措施,用户应该在他们不在可能尝试访问其设备的其他人附近时使用密钥,然后在登录后立即取消密钥。但是,根据谷歌的说法,更新版本12.3的iOS用户在收到替代品之前将无法登录与该密钥相关联的任何帐户。该公司建议保持登录iOS设备上的帐户,直到新的替代品到货。

谷歌表示,只有BLE版本的密钥会受到影响。背面带有“T1”或“T2”的设备可通过访问google.com/replacemykey免费更换。