英飞凌TPM模块加密库存在侧通道攻击弱点 Yubico等多个硬件密钥受影响
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
英飞凌TPM安全微控制器存在侧通道攻击弱点，影响YubiKey等硬件安全密钥。漏洞无法修复，但攻击难度较大，大多数用户不受影响。建议高安全环境用户购买新的硬件密钥。英飞凌尚未回应安全公司的邮件。
🔎
延伸解读
漏洞修复的硬件限制
YubiKey 等硬件安全密钥因安全政策不支持固件更新，导致侧通道攻击漏洞无法通过软件修复。用户若想消除风险，只能购买搭载 5.7 或更高版本固件的新设备。这一限制意味着旧设备将永久存在漏洞，但同时也防止了恶意固件刷入，体现了安全性与可修复性之间的权衡。
攻击难度与实际风险
利用该漏洞需要物理接触硬件密钥，且攻击者最长需 24 小时才能完成数据解密，成本和技术门槛极高。因此，大多数用户在实际场景中面临的风险很低。继续使用存在漏洞的 YubiKey 仍比不使用硬件密钥更安全，因为硬件密钥能有效抵御远程攻击。
影响范围与未知因素
漏洞根源在于英飞凌 TPM 安全微控制器的加密库，影响范围可能远超 YubiKey，其他采用英飞凌模块的设备也可能受波及。然而，英飞凌尚未回应安全公司的通报，具体哪些产品受影响尚不明确。读者需关注后续进展，以评估自身设备是否在风险范围内。
❓
Q&A
英飞凌TPM模块的侧通道攻击漏洞是什么？
英飞凌TPM安全微控制器存在侧通道攻击弱点，攻击者可以在物理接触设备的情况下解密数据。
哪些硬件安全密钥受到影响？
受影响的硬件安全密钥包括YubiKey 5系列、YubiKey Bio系列等。
YubiKey是否可以通过固件更新来修复漏洞？
YubiKey不支持固件更新，因此现有硬件密钥将永远存在该漏洞。
大多数用户会受到这个漏洞的影响吗？
由于攻击难度较大，大多数用户不会受到该漏洞的影响。
高安全环境的用户应该如何应对这个漏洞？
建议高安全环境的用户购买新的硬件安全密钥替换旧密钥。
英飞凌对安全公司的邮件有何回应？
英飞凌尚未回应安全公司的邮件，漏洞影响范围尚不明确。
🏷️
