YubiKey 5セキュリティキーに鍵抽出の脆弱性、他のデバイスにも影響

マイナビニュース / 2024年9月6日 16時19分

○影響

Infineon暗号化ライブラリは多くのデバイスに採用されている。そのため、この脆弱性は電子パスポート、暗号資産ハードウェアウォレット、スマートカー、スマートホームなど、さまざまなセキュリティシステムに影響するとみられている。

脆弱性の影響を受けると名指しされたYubiKeyを製造・販売する「Yubico」は9月3日、セキュリティアドバイザリー「Security Advisory YSA-2024-03 | Yubico」を公開した。Yubicoは脆弱性の深刻度を警告(Warning)と評価している。

攻撃を実行するには高度な技術、特殊な装置、デバイスの入手に加え、アカウント名、パスワード、デバイスPIN、YubiHSM認証キーが必要な場合もあるとされ、難易度は非常に高いとされる。YubicoはYubiKeyを所有する顧客に対し、攻撃を回避するためデバイスを紛失しないよう安全な方法で所持・管理することを推奨している。
（後藤大地）