玩懂手机网 1 月 10 日资讯，为了防止员工遇到钓鱼攻击，谷歌不久前发布了 Google Titan 安全密钥，该产品是一个 USB 加密狗，用户只需要将该产品插入计算机中就可以进行身份验证，这种产品非常常见，事实证明，这种设备并没有你想象中安全，但安全程度也要更稳妥一点。

根据不久前 Ninjalab 上发布的一份报告，谷歌的 Titan 安全密钥实际上非常容易遭受到克隆攻击，原因是 Titan 安全密钥使用了恩智浦 A700X 芯片组，该芯片组在其他流行的身份验证器上同样在使用，该芯片组可以通过旁路攻击的方式进行克隆随后提取数据。

攻击者可以创建一个克隆秘钥，并使用该数据让计算机认为这是真正的秘钥，在丢弃安全秘钥之前，这种破解方式并不成立，需要用户真正的登录凭据，对秘钥进行物理访问才能进行克隆，也就是说，最少需要数千美元的设备才能尝试反向工程。

对于大部分用户来说，可以放心使用这项技术，除非你的计算机上有非常重要的数据，否则被盗取的概率并不是很高，但该技术依然有缺陷，谷歌和 NXP 依然对此进行研究和解决。