最新文章
Top News
数百万台设备易受“PKFail”安全启动绕过漏洞影响
攻击者可以绕过来自多个供应商的数百万个基于英特尔和 ARM CPU的计算机安全启动过程，因为它们都共享设备启动过程中使用的先前泄露的加密密钥。 美国 Megatrends International (AMI) 公司的平台密钥 (PK) 在PC安全启动过程中充当信任根，并验证设备固件和启动软件的真实性和完整性。 不幸的是，固件安全供应商 Binarly 的研究人员发现，该密钥早在 2018 年的一次数据泄露中就已被公开曝光。Binarly在本周关于该问题的帖子中表示：“该密钥很可能包含在 [AMI] 的参考实现中，预计它会被供应链中的下游实体用另一个安全生成的密钥替换。...
Google 将向易被黑客攻击的"高风险"机构提供硬件安全密钥
Google表示，它将向1万名"高风险"用户提供免费的硬件安全密钥，几天前该公司曾警告数千名Gmail用户，他们是一些受支持的黑客的目标。由Google威胁分析小组（TAG）发出的警告提醒超过14000名Gmail用户，他们已成为APT28（也称为Fancy Bear）国家支持的钓鱼活动的目标， Fancy Bear已经活跃了十多年，但它因入侵民主党全国委员会及其在2016年美国总统选举前的虚假信息和影响选举活动而广为人知。...
苹果 iPhone 现在可作为 Google 的物理安全密钥
谷歌更新了iOS上的Google Smart Lock应用程序。用户现在可以使用iPhone作为物理2FA安全密钥登录Chrome中的Google第一方服务。设置完成后，尝试在笔记本电脑等设备上登录Google服务，就会在附近的iPhone上生成推送通知。然后，您需要解锁支持蓝牙的iPhone， 双因素身份验证是保护在线帐户最重要步骤之一，它提供了标准用户名和密码之外的附加安全层。物理安全密钥比当今普遍使用的六位数代码安全得多，因为这些代码几乎可以像密码本身一样被截获。谷歌之前已经允许用户使用自己的Android手机作为一个物理安全密钥，现在谷歌在iOS上提供了这个功能，...
谷歌 Titan 安全密钥套件在加拿大、法国、日本和英国市场推出
谷歌今天宣布旗下的Titan安全密钥套件已经在加拿大、法国、日本和英国市场推出，而此前这款带有蓝牙按键和标准USB-A插口的安全密钥仅在美国地区上市发售。售价方面，在美国，Titan Key套装的售价为50美元；在加拿大价格为65加元；在法国为55欧元；英国为50英镑；日本为6000日元，均包邮送货。 这款USB安全密钥基于FIDO技术规范打造，内部固件由谷歌工程师，能够保护支持该硬件的所有平台账号。该密钥最初为为了谷歌内部使用而设计的，在对外出售之前已经在内部持续使用8个月了。USB密钥需要将设备插到电脑的USB端口展开认证，而蓝牙密钥则用于移动设备的无线认证。...
谷歌新推出 Titan 安全密钥 开发商为一家中国公司
讯 北京时间8月31日上午消息，据CNBC报道，谷歌为确保网页服务登录安全而推出的新产品Titan安全密钥是由中国飞天诚信科技股份有限公司（Feitan）开发的。 谷歌目前正在与LG和三星等设备制造商进行直接竞争。考虑到近些年来谷歌一直致力于推广硬件，此次安排确实有些不同寻常之处。去年，谷歌又加大了对于硬件的投资，从HTC手中收购了大量人才和知识产权。 谷歌在上个月举办的Next云计算大会上宣布了“泰坦”密钥的推出并表示将在谷歌开发的固件上验证其完整性，不过公司并未指出这款产品的制造商。但是这款无线密钥与飞天的一款无线密钥产品非常类似，这是一家位于北京的安全公司，于2014年在深圳证券交易所上市。...