ClockThứ Bảy, 15/06/2019 10:32

Yubico thu hồi khóa bảo mật bị lỗi firmware

Yubico mới đây cho biết hãng đang tiến hành thu hồi một dòng khóa bảo mật, được sử dụng bởi chính phủ Mỹ do lỗ hổng về firmware.

Hàng loạt laptop của Apple dính lỗi bảo mật nguy hiểm

Không chỉ Google, nhiều mẫu khóa bảo mật của Yubico cũng dính lỗ hổng về bảo mật buộc hãng phải tiến hành thu hồi

Theo Engadget, công ty đã phát hành một cảnh báo bảo mật về một sự cố trong các thiết bị YubiKey FIPS, YubiKey Nano FIPS, YubiKey C FIPS, YubiKey C Nano FIPS với các phiên bản firmware 4.4.2 và 4.4.4 làm giảm tính ngẫu nhiên của các khóa mật mã mà nó tạo ra. Các khóa bảo mật bị ảnh hưởng được sử dụng bởi hàng ngàn nhân viên liên bang hằng ngày cho phép họ đăng nhập an toàn vào thiết bị của mình bằng cách cấp mật khẩu một lần.

Yubico cho biết lỗ hổng giữ "một số nội dung có thể dự đoán" bên trong bộ đệm dữ liệu của thiết bị có thể ảnh hưởng đến tính ngẫu nhiên của các khóa bảo mật được tạo ra. Khóa bảo mật sử dụng ECDSA có rủi ro sử dụng cao hơn so với các trường hợp khác.

Tổng cộng 80 trong số 256 bit được tạo bởi khóa vẫn ở trạng thái tĩnh, nghĩa là kẻ tấn công giành được quyền truy cập vào một số chữ ký có thể tạo lại khóa riêng. Yubico cho biết các khách hàng bị ảnh hưởng sẽ nhận được một chìa khóa thay thế.

Đây không phải là lần đầu tiên một công ty bảo mật đưa ra thông báo thu hồi tương tự. Google đầu năm nay đã thu hồi một số khóa bảo mật Titan sau khi tìm thấy lỗ hổng Bluetooth.

Theo thanhnien.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Ý kiến bình luận

BẠN CÓ THỂ QUAN TÂM

Thu hồi triệt để vũ khí, vật liệu nổ, công cụ hỗ trợ và pháo

Hưởng ứng thư kêu gọi của UBND tỉnh về việc, toàn dân thực hiện cuộc vận động giao nộp, thu hồi vũ khí, vật liệu nổ, công cụ hỗ trợ (VK, VLN, CCHT) và pháo thời gian qua, công an các đơn vị, địa phương trong toàn tỉnh đã thu hồi nhiều loại súng, đầu đạn pháo, CCHT các loại; góp phần đảm bảo an ninh trật tự trên địa bàn.

Thu hồi triệt để vũ khí, vật liệu nổ, công cụ hỗ trợ và pháo
Tăng cường thu hồi, xử lý nợ đọng

Nhằm đảm bảo hoàn thành nhiệm vụ thu ngân sách năm 2023, đóng góp tích cực vào việc thực hiện các chính sách cân đối vĩ mô, mục tiêu phát triển kinh tế xã hội của địa phương, Chi cục Thuế TP. Huế đã thực hiện đồng bộ các giải pháp vừa quyết liệt, linh động vừa phù hợp, hiệu quả trong việc thu hồi nợ đọng thuế.

Tăng cường thu hồi, xử lý nợ đọng
ASEAN và Nhật Bản hợp tác thu hồi kim loại quan trọng từ rác thải điện tử

Tạp chí Nikkei Asia ngày hôm nay (25/8) đưa tin, Nhật Bản sẽ hợp tác với các quốc gia thành viên của Hiệp hội các quốc gia Đông Nam Á (ASEAN) để trích xuất một cách an toàn các vật liệu quan trọng từ những chiếc điện thoại thông minh và các loại thiết bị khác được bỏ đi, tìm cách khai thác lượng rác thải điện tử ngày càng tăng của khu vực để thu hồi nguồn tài nguyên quan trọng.

ASEAN và Nhật Bản hợp tác thu hồi kim loại quan trọng từ rác thải điện tử

TIN MỚI

Return to top