ユーザーは改良版への交換を。Contentsお問い合わせはこちら。USB-Cセキュリティキーが日本でも発売。credit:Saveshareユーザーは改良版への交換を。10」のグローバル版を試す。ニュース速報まとめと、有識者と個人をつなぐソーシャルニュースGoogleは5月15日(現地時間)、2018年にリリースしたTitanセキュリティキーにセキュリティ上の問題が見つかったとして、無償交換を開始しました。Energy(BLE)に対応したTitanセキュリティキー(上図左側)。Bluetoothペアリングのプロトコル設定が誤っており、特定の条件でセキュリティキーの認証を攻撃者のデバイス上で実施できるとのことです。これを行うには、攻撃者がユーザーのすぐ近く(30フィート、約9m以内)に潜んでおり、ユーザーがセキュリティキーを使うタイミングを待つ必要があります。この脆弱性を悪用された場合、ユーザーがTitanセキュリティキーのボタンを押したときに、攻撃者側のデバイスに接続されてしまう可能性があるとのことです。事前にユーザーIDとパスワードが知られていれば2段階認証がクリアされ、アカウントにアクセスされる可能性があります。Titanセキュリティキーを利用するには、デバイスとペアリングする必要があります。このときに近くに潜む攻撃者が、自身のデバイスをセキュリティキーと偽装してユーザーのデバイスに登録した場合は、その後、Bluetoothキーボードやマウスとして、ユーザーのデバイスを操作できる可能性があるともしています。すべてのTitanセキュリティキーに問題があるわけではなく、対象はバージョン番号が「T1」「T2」のもの。本体背面下部に印字されています。Keyも影響を受けます。こちらは、バージョン番号1、2、3のものが対象です。GoogleとFeitianはともに無償交換を実施していますが、攻撃を行う条件が非常に厳しいため、2段階認証をオフにしたり、SMSコード入力などにダウングレードするよりも、問題のあるセキュリティキーを使用していたほうが安全性が高いとしています。までお知らせください。メディアガイドをあわせてご覧ください。Contentsお問い合わせはこちら。時間前shareViewお問い合わせはこちら。