蓝点网
·
硬件安全密钥制造商Yubico被发现仍然在销售存在安全漏洞的Yubikey
内容提要
硬件安全密钥制造商Yubico仍在销售存在安全漏洞的Yubikey，尽管新型号已修复该漏洞。这些密钥使用的英飞凌TPM加密库存在侧通道攻击的弱点，黑客可通过物理接触进行破解，用户需重新购买新密钥，增加经济负担。Yubico未采取召回措施，令依赖这些密钥的用户感到担忧。
关键要点
-
Yubico仍在销售存在安全漏洞的Yubikey，未采取召回措施。
-
Yubikey使用的英飞凌TPM加密库存在侧通道攻击的弱点。
-
黑客可通过物理接触破解Yubikey，用户需重新购买新密钥。
-
新型号已修复漏洞，但旧型号仍在销售中，增加用户经济负担。
-
Yubico未停止销售漏洞密钥，未回收尚未出售的产品。
-
使用Yubikey的用户通常注重安全性，漏洞让他们感到无奈。
-
黑客可在24小时内完成数据解密，但尚未发现实际攻击案例。
-
可能的攻击者为国家级黑客团队或间谍机构，Yubico认为影响有限。
延伸解读
安全隐患与用户信任
Yubico继续销售存在安全漏洞的Yubikey，可能会导致用户对品牌的信任度下降。用户通常依赖这些硬件密钥来保护敏感信息，然而漏洞的存在让他们感到无奈和不安。品牌的信誉在安全领域至关重要，Yubico的做法可能会影响其未来的市场表现。
经济负担与用户选择
由于Yubico未采取召回措施，用户面临重新购买新密钥的经济负担。这对依赖Yubikey的用户来说，尤其是小型企业或个人用户，可能造成额外的财务压力。在选择安全产品时，用户应考虑品牌的责任感和产品的长期安全性。
潜在攻击者与风险评估
虽然目前尚未发现实际攻击案例，但黑客可在24小时内破解Yubikey的能力，尤其是国家级黑客团队或间谍机构，仍然是一个潜在威胁。用户在使用这些密钥时，应评估自身的风险，并考虑是否需要更换为更安全的替代方案。
延伸问答
Yubico为什么仍在销售存在安全漏洞的Yubikey？
Yubico未停止销售漏洞密钥，可能是为了避免经济损失，尽管新型号已修复漏洞。
Yubikey的安全漏洞是什么？
Yubikey使用的英飞凌TPM加密库存在侧通道攻击的弱点，黑客可通过物理接触破解。
用户如何应对Yubikey的安全漏洞？
用户需重新购买新密钥以替代受影响的旧型号，增加了经济负担。
黑客破解Yubikey的难度有多大？
黑客在物理接触的情况下，最长可在24小时内完成数据解密，但尚未发现实际攻击案例。
Yubico对待安全漏洞的态度是什么？
Yubico未采取召回措施，继续销售漏洞密钥，令用户感到担忧。
使用Yubikey的用户通常关注什么？
使用Yubikey的用户通常注重安全性，漏洞让他们感到无奈。
