CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

20/05/2019

Detectado un fallo de seguridad en las Titan Security Key Bluetooth

Google Al parecer un usuario malintencionado podría sincronizarse con la llave bluetooth en el momento del inicio de sesión de la víctima.

Google explica que el fallo se produce por una mala configuración en los protocolos de emparejamiento de Bluetooth.

Aunque parece que la vulnerabilidad es difícil de explotar, al tratarse de un elemento para aumentar la seguridad Google está remplazando los dispositivos afectados. Para saber si el dispositivo está afectado, hay que revisar la parte posterior de la llave y si tiene "T1" o " T2" es que el dispositivo está afectado por lo que es posible el remplazo gratuito.

Puedes leer el detalle de la noticia en el siguiente enlace.

Fuente: MuySeguridad.net

CSIRT-CV