Eine nicht patchbare Sicherheitslücke im Yubico-Zwei-Faktor-Authentifizierungsschlüssel hat die Sicherheit der meisten Yubikey 5-, Security Key- und YubiHSM 2FA-Ger?te beeintr?chtigt. Die Feitian A22 JavaCard und andere Ger?te, die TPMs der Infineon SLB96xx-Serie verwenden, sind ebenfalls anf?llig. Alle anf?lligen 2FA-Schlüssel sollten als kompromittiert angenommen und so schnell wie m?glich durch nicht anf?llige Schlüssel ersetzt werden.

Die Zwei-Faktor-Sicherheitsauthentifizierung (2FA) verwendet einen einzigartigen Code, der von einer Software-App (z. B. Microsoft Authenticator) oder einem Hardwareschlüssel (z. B. Yubikey) generiert wird, zus?tzlich zu einem Passwort, um sich bei Online-Konten anzumelden. Immer mehr Kontoanbieter, wie zum Beispiel Banken, haben 2FA-Sicherheit implementiert, um den Diebstahl von Daten und Geld zu reduzieren.

Zwei-Faktor-Authentifizierungsschlüssel basieren auf der Generierung eines eindeutigen Codes mithilfe von Methoden, die schwer zurückzuentwickeln sind. Moderne 2FA-Apps und -Schlüssel verwenden oft komplexere Mathematik wie Algorithmen für elliptische Kurven (detailliertere Einblicke in die Mathematik finden Sie auf der Website von IBM).

Seitenkanalangriffe überwachen Aspekte eines elektronischen Ger?ts, um einen Angriff auszul?sen. Für die anf?lligen TPM-Chips von Infineon, die in Yubico, Feitian und anderen 2FA-Schlüsseln verwendet werden, haben die Forscher von Ninjalabs zwei Jahre damit verbracht, die Funkemissionen der Chips zu erfassen und zu entschlüsseln, um einen Angriff zu starten.

Hacker ben?tigen bis zu einer Stunde Zugriff auf den Schlüssel, um die Funkemissionen zu erfassen, und dann ein oder zwei Tage, um die Daten zu entschlüsseln und eine Kopie des 2FA-Schlüssels zu erstellen. Die Mathematik und Techniken sind recht komplex, sodass Leser mit Kenntnissen in Kryptographie, Mathematik und Elektronik die komplexen Methoden im NinjaLab-Artikel lesen k?nnen. NinjaLab hat zuvor ?hnliche Schwachstellen in anderen Google Titan-, Feitian-, Yubico- und NXP-Schlüsseln aufgedeckt.

Benutzer von Yubico 2FA-Schlüsseln sollten die Sicherheitshinweise von Yubico konsultieren, um zu sehen, ob ihre Schlüssel angreifbar sind. Benutzer anderer Ger?te müssen die Hersteller fragen, ob die Ger?te anf?llige TPMs der Infineon SLB96xx-Serie verwenden. Betroffene Ger?te k?nnen nicht gepatcht werden, um die Sicherheitslücke zu schlie?en.

Alle betroffenen Schlüsselbesitzer sollten dringend einen Wechsel zu Alternativen in Betracht ziehen, nachdem sie sich vergewissert haben, dass die Alternativen nicht anf?llig sind. Zu den alternativen 2FA-Schlüsseln geh?ren Feitian oder iShield.

Das obige ist der detaillierte Inhalt vonDie nicht patchbare Sicherheitslücke im Yubico-Zwei-Faktor-Authentifizierungsschlüssel beeintr?chtigt die Sicherheit der meisten Yubikey 5-, Security Key- und YubiHSM 2FA-Ger?te. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!