蓝点网
·
FIDO硬件YubiKey的配套软件存在提权漏洞 请用户尽快更新到最新版
原文中文，约700字，阅读约需2分钟。
📝
内容提要
Yubico公司的FIDO硬件密钥YubiKey存在安全漏洞，攻击者可以利用该软件进行提权和执行恶意操作。受影响的产品包括Windows操作系统和YubiKey Manager GUI低于1.2.6版本。用户需要尽快升级到修复后的版本。
🎯
关键要点
-
Yubico公司的FIDO硬件密钥YubiKey存在安全漏洞。
-
攻击者可以利用该软件进行提权和执行恶意操作。
-
受影响的产品包括Windows操作系统和YubiKey Manager GUI低于1.2.6版本。
-
用户需要尽快升级到修复后的版本。
-
YubiKey Manager GUI在Windows上需要管理员权限才能启动。
-
该软件启动时会启动系统默认浏览器并继承管理员权限。
-
使用非Microsoft Edge浏览器的用户风险增加。
-
用户可以在Yubico官网或GitHub下载YubiKey Manager GUI 1.2.6版进行更新。
-
对大多数用户来说，该配套软件不是必要的。
🏷️
