Google hat ein Problem mit bestimmten Titan-Sicherheitsschlüsseln festgestellt, die unter anderem für eine sichere Kontoanmeldung benutzt werden können. Betroffen ist die Version, die Verbindungen per Bluetooth Low Energy (BLE) unterstützt und bisher nur in den USA angeboten wurde. Nutzer fordert Google nun auf, die defekten Schlüssel auszutauschen.
Der Fehler tritt nach Angaben des Unternehmens beim Pairing-Vorgang auf. Während die Verbindung hergestellt wird, kann ein Angreifer, der sich in Bluetooth-Reichweite befindet, mit dem Sicherheitsschlüssel oder dem zu sichernden Gerät kommunizieren.
Google betont, dass die Nutzung der defekten Schlüssel weiterhin möglich sei und sie trotz des Fehlers mehr Sicherheit bieten als andere Verfahren zur Anmeldung in zwei Schritten. Von einer Deaktivierung des Zwei-Schritt-Authentifizierung rät Google ab. Nutzer sollten jedoch darauf achten, dass sich währen der Nutzung der Bluetooth-Schlüssel im Umkreis von rund 10 Metern keine anderen Personen befinden.
Nutzer mit einem hohen Sicherheitsbedürfnis sollten den Schlüssel laut Google jedoch nur noch einmalig nutzen, um die Verknüpfung zwischen dem Schlüssel und dem eigenen Google-Konto aufzuheben. iOS-Nutzer müssen zudem beachten, dass die fraglichen Schlüssel nach einem Update auf die Version 12.3 nicht mehr funktionieren. Das Update sollten Nutzer also erst nach dem Austausch des Schlüssels durchführen.
Defekte Schlüssel sind laut Google am Aufdruck T1 oder T2 auf der Rückseite zu erkennen. Zum Austausch müssen sich Betroffene auf der Google-Website registrieren.
Ceyoniq beleutet in diesem Whitepaper anhand von sechs Thesen die wichtigsten Aspekte zum Thema und gibt Tipps für eine erfolgreiche Migrationsstrategie.
Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…
Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…
Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.
Als Erweiterung von Master-Data-Management ermöglicht es die Lösung, den Werdegang von Daten verstehen und sie…
Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…
Neuer Speicher für KI von Huawei mit integrierter Ransomware-Erkennungs-Engine und deutlich geringerem Energiekonsum.