Google warnt vor fehlerhaften Titan-Sicherheitsschlüsseln

Betroffen ist die Bluetooth-Version. Der Fehler tritt während der Geräte-Kopplung auf. Unbefugte können sich mit dem Schlüssel oder dem Gerät verbinden und unter Umständen die Kontrolle über ein Google-Konto übernehmen.

Google hat ein Problem mit bestimmten Titan-Sicherheitsschlüsseln festgestellt, die unter anderem für eine sichere Kontoanmeldung benutzt werden können. Betroffen ist die Version, die Verbindungen per Bluetooth Low Energy (BLE) unterstützt und bisher nur in den USA angeboten wurde. Nutzer fordert Google nun auf, die defekten Schlüssel auszutauschen.

Der Fehler tritt nach Angaben des Unternehmens beim Pairing-Vorgang auf. Während die Verbindung hergestellt wird, kann ein Angreifer, der sich in Bluetooth-Reichweite befindet, mit dem Sicherheitsschlüssel oder dem zu sichernden Gerät kommunizieren.

Titan-Sicherheitsschlüssel (Bild: Google)Google schließt nicht aus, dass ein Hacker bei einem erfolgreichen Angriff Zugriff auf ein per Titan abgesichertes Nutzerkonto erhält. Dafür müsse er allerdings über das Passwort und den Nutzernamen des Kontos verfügen. Zudem sei es möglich, dass ein Hacker den Verbindungsaufbau nutzt, um ein eigenes Bluetoothgerät wie eine Tastatur mit dem PC oder Smartphone eines Opfers zu koppeln.

Google betont, dass die Nutzung der defekten Schlüssel weiterhin möglich sei und sie trotz des Fehlers mehr Sicherheit bieten als andere Verfahren zur Anmeldung in zwei Schritten. Von einer Deaktivierung des Zwei-Schritt-Authentifizierung rät Google ab. Nutzer sollten jedoch darauf achten, dass sich währen der Nutzung der Bluetooth-Schlüssel im Umkreis von rund 10 Metern keine anderen Personen befinden.

Nutzer mit einem hohen Sicherheitsbedürfnis sollten den Schlüssel laut Google jedoch nur noch einmalig nutzen, um die Verknüpfung zwischen dem Schlüssel und dem eigenen Google-Konto aufzuheben. iOS-Nutzer müssen zudem beachten, dass die fraglichen Schlüssel nach einem Update auf die Version 12.3 nicht mehr funktionieren. Das Update sollten Nutzer also erst nach dem Austausch des Schlüssels durchführen.

Defekte Schlüssel sind laut Google am Aufdruck T1 oder T2 auf der Rückseite zu erkennen. Zum Austausch müssen sich Betroffene auf der Google-Website registrieren.

Whitepaper

SAP S/4HANA trifft ECM: Was Sie für eine erfolgreiche Migrationsstrategie beachten sollten

Ceyoniq beleutet in diesem Whitepaper anhand von sechs Thesen die wichtigsten Aspekte zum Thema und gibt Tipps für eine erfolgreiche Migrationsstrategie.

Themenseiten: Bluetooth, Google, Security, Sicherheit, Zwei-Faktor-Authentifizierung

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Google warnt vor fehlerhaften Titan-Sicherheitsschlüsseln

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *