YubiKey 5セキュリティキーに鍵抽出の脆弱性、他のデバイスにも影響
マイナビニュース / 2024年9月6日 16時19分
セキュリティ研究グループ「NinjaLab」は9月3日(現地時間)、「EUCLEAK - NinjaLab」において、Infineon Technologiesの暗号化ライブラリからサイドチャネルのセキュリティ脆弱性を発見したと報じた。この脆弱性を悪用すると、FIDO(Fast IDentity Online)セキュリティキーの「YubiKey 5」から楕円曲線DSA(ECDSA: Elliptic Curve Digital Signature Algorithm)暗号の秘密鍵を抽出できるという。脆弱性の詳細は論文として公開されており、「(PDF) EUCLEAK Side-Channel Attack on the YubiKey 5 Series - Thomas Roche」から閲覧可能。
○脆弱性の概要
発見された脆弱性は電力および電磁波のサイドチャネルのものとされる。標的の暗号処理チップにプローブを近接させ、電磁波をトレースすることで計算から秘密鍵を復元する。攻撃者は標的デバイスのパッケージを開封し、チップを露出させる必要があるため、この攻撃の難易度は非常に高いと評価されている。
○脆弱性が存在する製品
脆弱性はInfineon暗号化ライブラリを使用するすべての製品に影響する。トラステッドプラットフォームモジュール(TPM: Trusted Platform Module)も例外ではない。YubiKey 5については次の製品およびバージョンが影響を受けるとされる。
YubiKey 5 シリーズ 5.7よりも前のバージョン
YubiKey 5 FIPS シリーズ 5.7よりも前のバージョン
YubiKey 5 CSPN シリーズ 5.7よりも前のバージョン
YubiKey Bio シリーズ 5.7.2よりも前のバージョン
Security Key シリーズ 5.7よりも前のバージョン
YubiHSM 2 2.4.0よりも前のバージョン
YubiHSM 2 FIPS 2.4.0よりも前のバージョン
○脆弱性が存在しない製品
脆弱性が存在しないとされる製品およびファームウェアバージョンは次のとおり。これらは独自の暗号化ライブラリを採用している。
YubiKey 5 シリーズ 5.7.0およびこれ以降のバージョン
YubiKey 5 FIPS シリーズ 5.7およびこれ以降のバージョン
YubiKey Bio シリーズ 5.7.2およびこれ以降のバージョン
Security Key シリーズ 5.7.0およびこれ以降のバージョン
YubiHSM 2 2.4.0およびこれ以降のバージョン
YubiHSM 2 FIPS 2.4.0およびこれ以降のバージョン
-
-
- 1
- 2
-
この記事に関連するニュース
-
Microsoftアプリ(Mac版)に特権昇格の脆弱性、MSは修正に消極的
マイナビニュース / 2024年9月5日 8時22分
-
Chromeのゼロデイ脆弱性を北朝鮮の攻撃者が悪用、すぐ更新を
マイナビニュース / 2024年9月2日 10時49分
-
オフィスアプリ「キングソフト WPS Office 」に緊急の脆弱性、確認を
マイナビニュース / 2024年8月30日 7時55分
-
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
-
Sonos製スマートスピーカーに深刻な脆弱性、盗聴の危険性
マイナビニュース / 2024年8月14日 9時41分
ランキング
-
1ビックカメラECサイト、基本送料無料になっていた。9月2日〜
マイナビニュース / 2024年9月6日 16時45分
-
2iPhoneの買取には、専門店・アップル・フリマアプリのどれがいい? メリット・デメリットを解説!
ASCII.jp / 2024年9月6日 12時0分
-
3グーグル、Androidの“重大”な脆弱性を修正するアップデート 早めに更新を
ASCII.jp / 2024年9月5日 12時30分
-
4任天堂が「オンラインプレイ」での道徳的マナーを呼びかけ 「相手への思いやりが大切」「自分がされて嫌なことはしない」
ねとらぼ / 2024年9月6日 20時15分
-
5【100均】キャンドゥで買えるこれ、天才か……! 関係者歓喜のアイテムが650万表示「これは便利」「思わず電話して“どこで売ってるんですか!?”って聞いちゃったやつ!」
ねとらぼ / 2024年9月6日 17時45分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)