KultureGeek Matériel Titan, la clé de sécurité de Google, comprend… une faille de sécurité

Titan, la clé de sécurité de Google, comprend… une faille de sécurité

1 min.
15 Mai. 2019 • 22:17
0

Voilà un scénario assez cocasse du côté de Google. Sa clé de sécurité Titan, qui est utilisée pour l’authentification en deux étapes, comprend une faille de sécurité, alors que la clé est justement censée protéger davantage ceux qui l’utilisent.

Cle Google Titan Bluetooth

La faille peut être exploitée de deux façons. Un hacker à moins de 10 mètres de la clé peut intercepter le feu vert donné au moment où l’utilisateur appuie le bouton pour valider l’authentification. Cet accord, une fois intercepté, peut lui permettre de se connecter sur son propre appareil (ordinateur, smartphone, tablette). Attention toutefois : il faut qu’il connaisse l’identifiant et le mot de passe pour que la connexion soit validée de son côté, alors qu’elle est dans les faits validée sur l’appareil de l’utilisateur.

La seconde faille se situe au moment de l’appairage de la clé, lorsqu’elle est utilisée pour la toute première fois. Un hacker peut se faire passer pour la clé de sécurité affectée et se connecter à l’appareil du propriétaire, puis faire les mêmes choses sur son appareil que les autres périphériques Bluetooth sont capables de réaliser, comme agir comme un clavier ou une souris.

Google a décidé de rappeler les clés Titan Bluetooth qui sont concernées. Les propriétaires de ces clés (qui ont T1 ou T2 au dos) vont avoir le droit à un nouveau modèle gratuitement et mieux sécurisé. Ils n’ont qu’à se rendre sur google.com/remplacemykey pour faire le changement.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Fuite Android Pour PC Aluminum OS

Une fuite de Google dévoile un aperçu d’Android pour PC

28 Jan. 2026 • 20:17
0 Actu OS

Une erreur de Google a permis d’avoir un premier aperçu concret de ce à quoi ressemblera Android sur ordinateur. C’est un...

Amazon One Paume Main

Amazon met fin à Amazon One, le paiement avec la paume de la main

28 Jan. 2026 • 19:35
0 Business

Amazon a annoncé l’arrêt définitif d’Amazon One, son système d’identification permettant de payer avec la...

Snap Spectacles

Specs Inc. : Snap sépare ses activités XR (lunettes connectées)

28 Jan. 2026 • 18:07
0 Business

Snap rationalise ses activités :  l’entreprise américaine vient d’annoncer la création de Specs Inc., une filiale...

PlayStation Plus Logo

PlayStation Plus : les jeux offerts en février 2026

28 Jan. 2026 • 18:05
0 Jeux vidéo

Sony présente la liste des jeux offerts en février 2026 avec le PlayStation Plus. Il y a quatre titres cette fois-ci, là où...

Neon-Genesis-Evangelion-12

Evangelion en VR : le jeu officiel toujours en approche avec une démo pour les 30 ans de l’anime

28 Jan. 2026 • 17:53
0 Jeux vidéo

Bonne nouvelle pour les fans de mechas et de réalité virtuelle : le jeu VR inspiré de Neon Genesis Evangelion est toujours en...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site