转载
由于安全问题 Yubico替换YubiKey FIPS设备
据Securityweek 6月14日消息，在发现可能严重的加密相关问题后，Yubico正在取代YubiKey FIPS（联邦信息处理标准）安全密钥，该问题可导致在这些设备上生成的RSA密钥和ECDSA签名的强度降低。 在周四发布的安全公告中，该公司告知客户该问题会影响YubiKey FIPS系列设备运行固件版本4.4.2和4.4.4（版本4.4.3不存在），包括Nano FIPS，C FIPS和C纳米FIPS设备。没有其他Yubico产品受到影响。 在一些YubiKey FIPS应用程序中利用的随机值包含在YubiKey FIPS启动后执行的第一个操作的随机性降低。保持随机值的缓冲区包含FIPS上电自检遗留的一些可预测内容，这可能会影响需要随机数据的加密操作，直到可预测内容耗尽为止。此前6月2日消息，EOS用户可以使用YubiKey通过WebAuthn签署链上交易。
- 免责声明
- 世链财经作为开放的信息发布平台，所有资讯仅代表作者个人观点，与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论，请提供相关材料，发送到：2785592653@qq.com。
- 风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
- 世链粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
