{"id":9520,"date":"2019-05-16T14:00:44","date_gmt":"2019-05-16T14:00:44","guid":{"rendered":"https:\/\/domosistemas.com\/?p=9520"},"modified":"2019-05-16T14:00:44","modified_gmt":"2019-05-16T14:00:44","slug":"titan-el-sistema-de-llaves-de-google-que-prometia-una-seguridad-total-padece-una-grave-vulnerabilidad-y-es-retirada-del-mercado","status":"publish","type":"post","link":"https:\/\/domosistemas.com\/?p=9520","title":{"rendered":"Titan, el sistema de llaves de Google que promet\u00eda una seguridad \u00abtotal\u00bb padece una grave vulnerabilidad y es retirada del mercado"},"content":{"rendered":"
\n

\n \"Titan,\n <\/p>\n

A finales de 2018 Google anunci\u00f3 el lanzamiento de Titan. Era su apuesta para solucionar los problemas de seguridad y privacidad<\/strong> que cada vez nos preocupan<\/a> m\u00e1s en el d\u00eda a d\u00eda. Estamos constantemente atenazados con esta amenaza y Titan llegaba como herramienta para ponerle coto.<\/p>\n

<\/p>\n

El problema es que como en otros casos, la situaci\u00f3n vuelve a repetirse. Hay un fallo en el dise\u00f1o de esta plataforma<\/strong> que hace que no pueda cumplir con su prop\u00f3sito que ha ocasionado que desde la empresa afincada en Mountain View hayan decidido retirarla del mercado.<\/p>\n

<\/p>\n

Qu\u00e9 es Titan<\/h2>\n

Google Titan es un sistema de seguridad formado por un juego de llaves que cumple con los est\u00e1ndares FIDO: una en versi\u00f3n USB y otra Bluetooth<\/strong>. El funcionamiento es sencillo. La primera llave se conecta a nuestro ordenador v\u00eda USB, mientras que la segunda sirve para emplearla en tel\u00e9fonos m\u00f3viles. <\/p>\n

<\/p>\n

\n
\"Titan\" <\/div>\n<\/div>\n

A modo de inicio de sesi\u00f3n en dos pasos, este sistema permite autenticar los inicios de sesi\u00f3n<\/strong> que hagamos junto con nuestra contrase\u00f1a habitual. Viene a ser una alternativa a la autenticaci\u00f3n de dos pasos mediante SMS o aplicaciones de tokens, siendo, en teor\u00eda y sobre el papel, m\u00e1s seguro que estos.<\/p>\n

<\/p>\n

Titan estaba disponible por 50 d\u00f3lares para su compra en Google Store<\/strong>, en principio en Estados Unidos. Y parece que no llegar\u00e1 a m\u00e1s mercados… por ahora<\/p>\n

<\/p>\n

Fallo en la conexi\u00f3n Bluetooth<\/h2>\n

Y es que al parecer Titan est\u00e1 afectada con una importante vulnerabilidad, que ha venido a ser confirmada por la propia Google<\/a>. Un fallo que podr\u00eda el que provocar el que un atacante esquivase las medidas de seguridad<\/strong> y por lo tanto pudiera acceder a los datos del usuario.<\/p>\n

<\/p>\n

\n
\"Bluetooth <\/div>\n<\/div>\n

Seg\u00fan Google, el fallo se debe a una mala configuraci\u00f3n de los protocolos de emparejamiento de Bluetooth<\/strong> de las llaves de seguridad. Un fallo que no impide el que Titan siga protegiendo frente a amenazas como el phishing<\/em>. De todas formas, desde Google se han apresurado a comunicar que los usuarios afectados recibir\u00e1n una llave de reemplazo con el fallo corregido.<\/p>\n

<\/p>\n

No obstante quieren transmitir tranquilidad, pues afirman que para explorar la vulnerabilidad afincada en el protocolo de enlace Bluetooth, el atacante debe estar en un radio de acci\u00f3n de unos 10 metros<\/strong> y poseer una habilidad m\u00ednima as\u00ed como el tener conocimientos del nombre de usuario y contrase\u00f1a de la v\u00edctima para controlar su dispositivo.<\/p>\n

<\/p>\n

\n
\n
\n
\n \"WPA2
\n <\/a>\n <\/div>\n
\n
\n En Xataka Smart Home<\/a>\n <\/div>\n

WPA2 de nuevo protagonista: descubren otra brecha de seguridad que se salta el parche liberado para bloquear a Krack<\/a>\n <\/div>\n<\/p><\/div>\n<\/div>\n

Un riesgo que. aunque menor, est\u00e1 latente, por lo que desde Google han optado por retirar a Titan del mercado<\/strong> mientras corrigen el error que padece este sistema.<\/p>\n

<\/p>\n

V\u00eda | TechCrunch<\/a>
\nFuente |\u00a0Google<\/a>
\nImagen |\u00a0200degrees<\/a><\/p>\n

<\/p>\n

Tambi\u00e9n te recomendamos<\/h4>\n

\n
\n Vodafone y Huawei se unen para impulsar una cerradura inteligente basada en la conectividad NB-IoT
\n <\/a>\n <\/p>\n

\n
\n Un fallo en el sistema FreeRTOS obliga a Amazon a lanzar un parche para tapar hasta 13 brechas de seguridad en entornos IoT
\n <\/a>\n <\/p>\n

\n
\n Ring ya ofrece en Espa\u00f1a sus nuevas c\u00e1maras de vigilancia compatibles con el control por voz gracias a Alexa
\n <\/a>\n <\/p>\n

–
La noticia
\n
\n Titan, el sistema de llaves de Google que promet\u00eda una seguridad \u00abtotal\u00bb padece una grave vulnerabilidad y es retirada del mercado <\/em>
\n <\/a>
\n fue publicada originalmente en
\n
\n Xataka Smart Home <\/strong>
\n <\/a>
\n por
\n Jose Antonio
\n <\/a>
\n . <\/p>\n

\n<\/a>\n<\/div>\n

\"\"<\/div>\n","protected":false},"excerpt":{"rendered":"

A finales de 2018 Google anunci\u00f3 el lanzamiento de Titan. Era su apuesta para solucionar los problemas de seguridad y privacidad que cada vez nos preocupan m\u00e1s en el d\u00eda a d\u00eda. Estamos constantemente atenazados con esta amenaza y Titan llegaba como herramienta para ponerle coto. El problema es que como en otros casos, la … Sigue leyendo Titan, el sistema de llaves de Google que promet\u00eda una seguridad \u00abtotal\u00bb padece una grave vulnerabilidad y es retirada del mercado<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-9520","post","type-post","status-publish","format-standard","hentry","category-xataka"],"_links":{"self":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/9520","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9520"}],"version-history":[{"count":0,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/9520\/revisions"}],"wp:attachment":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9520"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9520"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9520"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}