所有平台仅提供服务对接功能，所载文章、数据仅供参考，股市有风险，投资需谨慎，用户需独立做出投资决策，风险自担!
时间：2020-10-02 18:50:35来源：互联网
由于固件缺陷，Yubico正在召回美国政府使用的一系列安全密钥。该公司今天发布了一份安全公告，警告YubiKey FIPS系列设备中存在固件版本为4.4.2和4.4.4的问题，这会降低其生成的加密密钥的随机性。该安全密钥用于数以千计的联邦雇员的日常基础上，让他们通过发行一次性密码安全登录到他们的设备。
有问题的问题发生在安全密钥启动后。根据Yubico的说法，一个bug在设备的数据缓冲区内保留了“一些可预测的内容”，这可能会影响生成的密钥的随机性。带有ECDSA签名的安全密钥尤其危险。密钥生成的256位中的80个保持静态，这意味着获得对多个签名的访问权的攻击者可以重新创建私钥。
幸运的是，任何受影响的客户都将收到替换密钥。这不是安全公司第一次发出类似的召回事件。谷歌今年早些时候在发现蓝牙漏洞后召回了一些Titan安全密钥。
声明：文章仅代表原作者观点，不代表本站立场；如有侵权、违规，可直接反馈本站，我们将会作修改或删除处理。
图文推荐
2021-11-01 12:09:53
2021-11-01 11:09:53
2021-11-01 10:09:53
2021-11-01 09:09:52
2021-11-01 08:09:53
2021-10-31 19:09:53
热点排行
精彩文章
2021-11-01 12:10:04
2021-11-01 11:10:09
2021-11-01 10:10:07
2021-11-01 09:10:06
2021-11-01 08:10:09
2021-10-31 19:10:05
热门推荐
