Yubico thu hồi khóa bảo mật bị lỗi firmware
Thứ bảy, 15/06/2019, 08:44
Yubico mới đây cho biết hãng đang tiến hành thu hồi một dòng khóa bảo mật, được sử dụng bởi chính phủ Mỹ do lỗ hổng về firmware.
|
|
|
Không chỉ Google, nhiều mẫu khóa bảo mật của Yubico cũng dính lỗ hổng về bảo mật buộc hãng phải tiến hành thu hồi |
Theo Engadget, công ty đã phát hành một cảnh báo bảo mật về một sự cố trong các thiết bị YubiKey FIPS, YubiKey Nano FIPS, YubiKey C FIPS, YubiKey C Nano FIPS với các phiên bản firmware 4.4.2 và 4.4.4 làm giảm tính ngẫu nhiên của các khóa mật mã mà nó tạo ra. Các khóa bảo mật bị ảnh hưởng được sử dụng bởi hàng ngàn nhân viên liên bang hằng ngày cho phép họ đăng nhập an toàn vào thiết bị của mình bằng cách cấp mật khẩu một lần.
Yubico cho biết lỗ hổng giữ "một số nội dung có thể dự đoán" bên trong bộ đệm dữ liệu của thiết bị có thể ảnh hưởng đến tính ngẫu nhiên của các khóa bảo mật được tạo ra. Khóa bảo mật sử dụng ECDSA có rủi ro sử dụng cao hơn so với các trường hợp khác.
Tổng cộng 80 trong số 256 bit được tạo bởi khóa vẫn ở trạng thái tĩnh, nghĩa là kẻ tấn công giành được quyền truy cập vào một số chữ ký có thể tạo lại khóa riêng. Yubico cho biết các khách hàng bị ảnh hưởng sẽ nhận được một chìa khóa thay thế.
Đây không phải là lần đầu tiên một công ty bảo mật đưa ra thông báo thu hồi tương tự. Google đầu năm nay đã thu hồi một số khóa bảo mật Titan sau khi tìm thấy lỗ hổng Bluetooth.
Theo Thanh Niên
Các tin mới hơn
-
Huawei cân nhắc sử dụng Sailfish OS thay vì hệ điều hành riêng
(Thứ bảy, 15/06/2019, 09:35)
- 9 tính năng mới sẽ có trên iOS 13
(Thứ hai, 17/06/2019, 08:55)
- Phụ kiện cho thấy iPhone 11 sẽ có ba camera (Thứ hai, 17/06/2019, 10:06)
- Facebook gỡ hàng loạt quảng cáo của Huawei (Thứ hai, 17/06/2019, 11:52)
- Đã có cách xâm nhập vào bất kỳ iPad, iPhone nào? (Thứ hai, 17/06/2019, 13:06)
- CEO Huawei: "Chúng tôi mất 100 tỷ USD, sẽ trở lại vào năm 2021" (Thứ hai, 17/06/2019, 16:35)
- CEO Google: YouTube quá lớn, không thể sửa lỗi hoàn toàn (Thứ ba, 18/06/2019, 08:36)
Các tin cũ hơn
-
Tránh phụ thuộc Qualcomm, Apple định mua lại mảng modem 5G của Intel
(Thứ sáu, 14/06/2019, 14:32)
- Huawei đăng ký thương hiệu Hongmeng OS trên toàn thế giới (Thứ sáu, 14/06/2019, 09:14)
- Khả năng thành công của HongMeng OS bị nghi ngờ (Thứ sáu, 14/06/2019, 08:49)
- Google và Apple mở đường cho thời kỳ cụm camera vuông thô kệch (Thứ năm, 13/06/2019, 16:23)
- Xiaomi, Oppo đang thử HongMeng OS của Huawei, nhanh hơn Android 60%? (Thứ năm, 13/06/2019, 15:39)
- Apple sẽ trang bị cho iPhone 11 tính năng chuyên chụp ảnh đêm (Thứ năm, 13/06/2019, 11:55)
- Qualcomm đang khiến những smartphone 5G của LG rơi vào tình thế “ngàn cân treo sợi tóc” (Thứ năm, 13/06/2019, 10:58)
- Huawei yêu cầu nhà mạng Mỹ trả 1 tỷ USD cho bằng sáng chế (Thứ năm, 13/06/2019, 09:36)
- Apple và Microsoft hợp tác tạo ứng dụng iCloud mới cho Windows (Thứ tư, 12/06/2019, 17:04)
- Sony phát triển smartphone 6 máy ảnh phía sau (Thứ tư, 12/06/2019, 11:15)
- Cam kết gắn bó với iPhone, Foxconn sẵn sàng rời Trung Quốc (Thứ tư, 12/06/2019, 09:52)
- Không có Android, Huawei quay sang dùng hệ điều hành của Nga (Thứ tư, 12/06/2019, 09:18)
- Huawei cố tăng sức hút cho kho ứng dụng riêng (Thứ ba, 11/06/2019, 13:38)
- Huawei ngừng sản xuất máy tính vì cấm vận của Mỹ (Thứ ba, 11/06/2019, 11:08)
- Huawei đăng ký bản quyền HongMeng OS tại nhiều quốc gia (Thứ ba, 11/06/2019, 09:32)
- Mạng 5G có thể triển khai chậm do Mỹ cấm Huawei (Thứ hai, 10/06/2019, 14:25)
- Samsung Galaxy Fold sẽ trở lại vào tháng 7 (Thứ hai, 10/06/2019, 10:50)
- Chỉ 2 năm, thế giới Android đã thoát khỏi sự ám ảnh của “tai thỏ”
(Thứ hai, 10/06/2019, 09:34)
- HMD Global thừa nhận smartphone Nokia đang gặp một vấn đề lớn (Thứ hai, 10/06/2019, 09:10)
- Nokia tự tin thay thế Huawei cung cấp 5G cho châu Âu (Thứ hai, 10/06/2019, 09:07)
Thực hiện tốt Quy hoạch tổng thể, xây dựng đất nước hùng cường Quy hoạch tổng thể quốc gia đặt mục tiêu phấn đấu đến năm 2030 là..ScrollLiên kết hữu ích- mạng internet viettel
- két sắt philips chính hãng
- Huawei đăng ký thương hiệu Hongmeng OS trên toàn thế giới (Thứ sáu, 14/06/2019, 09:14)
- 9 tính năng mới sẽ có trên iOS 13
