Kinh tế Khoa học - công nghệ
Yubico thu hồi khóa bảo mật bị lỗi firmware
Yubico mới đây cho biết hãng đang tiến hành thu hồi một dòng khóa bảo mật, được sử dụng bởi chính phủ Mỹ do lỗ hổng về firmware.
Không chỉ Google, nhiều mẫu khóa bảo mật của Yubico cũng dính lỗ hổng về bảo mật buộc hãng phải tiến hành thu hồi
Theo Engadget, công ty đã phát hành một cảnh báo bảo mật về một sự cố trong các thiết bị YubiKey FIPS, YubiKey Nano FIPS, YubiKey C FIPS, YubiKey C Nano FIPS với các phiên bản firmware 4.4.2 và 4.4.4 làm giảm tính ngẫu nhiên của các khóa mật mã mà nó tạo ra. Các khóa bảo mật bị ảnh hưởng được sử dụng bởi hàng ngàn nhân viên liên bang hằng ngày cho phép họ đăng nhập an toàn vào thiết bị của mình bằng cách cấp mật khẩu một lần.
Yubico cho biết lỗ hổng giữ "một số nội dung có thể dự đoán" bên trong bộ đệm dữ liệu của thiết bị có thể ảnh hưởng đến tính ngẫu nhiên của các khóa bảo mật được tạo ra. Khóa bảo mật sử dụng ECDSA có rủi ro sử dụng cao hơn so với các trường hợp khác.
Tổng cộng 80 trong số 256 bit được tạo bởi khóa vẫn ở trạng thái tĩnh, nghĩa là kẻ tấn công giành được quyền truy cập vào một số chữ ký có thể tạo lại khóa riêng. Yubico cho biết các khách hàng bị ảnh hưởng sẽ nhận được một chìa khóa thay thế.
Đây không phải là lần đầu tiên một công ty bảo mật đưa ra thông báo thu hồi tương tự. Google đầu năm nay đã thu hồi một số khóa bảo mật Titan sau khi tìm thấy lỗ hổng Bluetooth.
Theo thanhnien.vn
- Xây dựng chuỗi cung ứng xuất khẩu gạo Việt Nam bền vững (25/05)
- Quản lý chợ bằng công nghệ số (25/05)
- Để cấp nước an toàn (25/05)
- Lùi thời gian sử dụng cabin đào tạo lái xe vào cuối năm 2022 (24/05)
- Thị trường bất động sản: Thực - ảo lẫn lộn - Bài 2: Đất nền vẫn ở giá trị thực (24/05)
- Vài câu hỏi quanh mô hình “ba giảm, ba tăng” (24/05)
- Đẩy nhanh tiến độ, sớm hoàn thành các hạng mục nâng cấp chợ Đông Ba (24/05)
- Cá trắm nuôi lồng ở Quảng Điền bị chết (24/05)
-
Quản lý chợ bằng công nghệ số
- Để cấp nước an toàn
- Tái cơ cấu lâm nghiệp theo hướng bền vững
- Thị trường bất động sản: Thực - ảo lẫn lộn - Bài 1: Âm ỉ sốt đất
- Chứng khoán tuần từ 23-27/5: Cần nhịp lùi để kiểm tra lại cung-cầu
- Xử phạt chủ lô hàng đồ chơi trẻ em nhập lậu
- Bảo vệ “di sản thiên nhiên”
- Gian khó vươn khơi
- Vietnam Airlines và tỉnh Đồng Tháp ký kết thỏa thuận hợp tác toàn diện giai đoạn 2022 - 2026
- Đồng Lâm hướng đến “sản xuất xanh”, bền vững
-
Cơ hội quảng bá và hợp tác đầu tư
- Định hướng ngành nghề, dự báo "hợp xu thế" cho người lao động
- Gia hạn nộp thuế tiêu thụ đặc biệt ô-tô sản xuất, lắp ráp trong nước
- Vietnam Airlines triển khai dịch vụ làm thủ tục trực tuyến tại sân bay Thọ Xuân (Thanh Hóa)
- Tìm giải pháp đưa khoa học vào sản xuất nông nghiệp công nghệ cao
- Thị trường bất động sản: Thực - ảo lẫn lộn - Bài 1: Âm ỉ sốt đất
- Sẵn sàng đón các tập đoàn lớn của Hoa Kỳ đến tìm hiểu, khảo sát, đầu tư
- Xây dựng Huế trở thành đô thị xanh
- Vì sao nhà đầu tư lựa chọn Meyhomes Capital Phú Quốc?
- Lưu ý gì khi mua hàng ebay?
-
Siết tín dụng bất động sản: Giải pháp minh bạch thị trường bất động sản - Bài 2: Vẫn đảm bảo nguồn vốn cho nhu cầu nhà ở
-
Giải pháp minh bạch thị trường - Bài 1: Khi tín dụng bất động sản chạm ngưỡng
-
Giá cả tăng từ chợ đến siêu thị
-
Khai trương Showroom Piagio & Vespa Thảo Ái tại 56 Nguyễn Huệ
-
Gia chủ xây nhà hồi hộp khi giá vật liệu tăng
- Mua proxy vietnam Giá rẻ
- Mua Sim đầu số 0567 giá rẻ tại TOPSIM.vn
- Lion Lock Cung Cấp Khóa vân tay cửa kính Cao Cấp
- Xem tin mới nhất hôm nay