KultureGeek Matériel et Accessoires Titan, la clé de sécurité de Google, comprend… une faille de sécurité

Titan, la clé de sécurité de Google, comprend… une faille de sécurité

15 Mai. 2019 • 22:17
0

Voilà un scénario assez cocasse du côté de Google. Sa clé de sécurité Titan, qui est utilisée pour l’authentification en deux étapes, comprend une faille de sécurité, alors que la clé est justement censée protéger davantage ceux qui l’utilisent.

Cle Google Titan Bluetooth

La faille peut être exploitée de deux façons. Un hacker à moins de 10 mètres de la clé peut intercepter le feu vert donné au moment où l’utilisateur appuie le bouton pour valider l’authentification. Cet accord, une fois intercepté, peut lui permettre de se connecter sur son propre appareil (ordinateur, smartphone, tablette). Attention toutefois : il faut qu’il connaisse l’identifiant et le mot de passe pour que la connexion soit validée de son côté, alors qu’elle est dans les faits validée sur l’appareil de l’utilisateur.

La seconde faille se situe au moment de l’appairage de la clé, lorsqu’elle est utilisée pour la toute première fois. Un hacker peut se faire passer pour la clé de sécurité affectée et se connecter à l’appareil du propriétaire, puis faire les mêmes choses sur son appareil que les autres périphériques Bluetooth sont capables de réaliser, comme agir comme un clavier ou une souris.

Google a décidé de rappeler les clés Titan Bluetooth qui sont concernées. Les propriétaires de ces clés (qui ont T1 ou T2 au dos) vont avoir le droit à un nouveau modèle gratuitement et mieux sécurisé. Ils n’ont qu’à se rendre sur google.com/remplacemykey pour faire le changement.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Epic Games Store Mobile

L’Epic Games Store va être préinstallé sur des millions de smartphones Android

12 Déc. 2024 • 18:04
0 Applications

L’Epic Games Store va être plus simple d’accès, puisque la boutique de jeux va être préinstallée sur des...

Casque XR Samsung

Google lance Android XR, un OS pour la réalité virtuelle et mixte qui sera disponible sur les casques Samsung en 2025

12 Déc. 2024 • 17:00
0 Logiciels

Google vient d’annoncer le lancement d’Android XR, une nouvelle extension de son système d’exploitation conçue pour les...

Call of Duty Modern Warfare 2 2022 3

Call of Duty : un demi-milliard de jeux écoulés pour la célèbre franchise d’Activision !

12 Déc. 2024 • 15:35
0 Jeux vidéo

C’est la journée des gros chiffres, et cette fois il s’agit même plutôt d’un giga-chiffre… qui...

Orange Bouygues Free SFR Logos Operateurs

Opérateurs en France : les prix des forfaits baissent et la consommation de données augmente

12 Déc. 2024 • 14:10
1 Mobiles / Tablettes

Les prix des forfaits mobiles et fixes ont diminué, tandis que les investissements des opérateurs restent à un niveau...

Balatro

Balatro : 3,5 millions d’addicts autour du célèbre jeu de poker-roguelite

12 Déc. 2024 • 12:45
0 Jeux vidéo

Balatro est vraiment un phénomène. Ce jeu de cartes mélange des éléments traditionnels du Poker avec le roguelite pour...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site