YubiKey 5セキュリティキーに鍵抽出の脆弱性、他のデバイスにも影響
マイナビニュース / 2024年9月6日 16時19分
○影響
Infineon暗号化ライブラリは多くのデバイスに採用されている。そのため、この脆弱性は電子パスポート、暗号資産ハードウェアウォレット、スマートカー、スマートホームなど、さまざまなセキュリティシステムに影響するとみられている。
脆弱性の影響を受けると名指しされたYubiKeyを製造・販売する「Yubico」は9月3日、セキュリティアドバイザリー「Security Advisory YSA-2024-03 | Yubico」を公開した。Yubicoは脆弱性の深刻度を警告(Warning)と評価している。
攻撃を実行するには高度な技術、特殊な装置、デバイスの入手に加え、アカウント名、パスワード、デバイスPIN、YubiHSM認証キーが必要な場合もあるとされ、難易度は非常に高いとされる。YubicoはYubiKeyを所有する顧客に対し、攻撃を回避するためデバイスを紛失しないよう安全な方法で所持・管理することを推奨している。
(後藤大地)
-
-
- 1
- 2
-
外部リンク
この記事に関連するニュース
-
Microsoftアプリ(Mac版)に特権昇格の脆弱性、MSは修正に消極的
マイナビニュース / 2024年9月5日 8時22分
-
Chromeのゼロデイ脆弱性を北朝鮮の攻撃者が悪用、すぐ更新を
マイナビニュース / 2024年9月2日 10時49分
-
オフィスアプリ「キングソフト WPS Office 」に緊急の脆弱性、確認を
マイナビニュース / 2024年8月30日 7時55分
-
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
-
Sonos製スマートスピーカーに深刻な脆弱性、盗聴の危険性
マイナビニュース / 2024年8月14日 9時41分
ランキング
-
1iPhoneの買取には、専門店・アップル・フリマアプリのどれがいい? メリット・デメリットを解説!
ASCII.jp / 2024年9月6日 12時0分
-
2ビックカメラECサイト、基本送料無料になっていた。9月2日〜
マイナビニュース / 2024年9月6日 16時45分
-
3グーグル、Androidの“重大”な脆弱性を修正するアップデート 早めに更新を
ASCII.jp / 2024年9月5日 12時30分
-
4【100均】キャンドゥで買えるこれ、天才か……! 関係者歓喜のアイテムが650万表示「これは便利」「思わず電話して“どこで売ってるんですか!?”って聞いちゃったやつ!」
ねとらぼ / 2024年9月6日 17時45分
-
5「よくこんなものが……」 米不足でメルカリに米出品→疑問の声も 運営は“禁止出品物”に「然るべき対応」
ねとらぼ / 2024年8月31日 12時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)