不可修補(bǔ)的 Yubico 二因素驗證金鑰漏洞已經(jīng)破壞了大多數(shù) Yubikey 5、安全金鑰和 YubiHSM 2FA 設(shè)備的安全性。 Feitian A22 JavaCard 和其他使用 Infineon SLB96xx 系列 TPM 的裝置也容易受到攻擊。所有易受攻擊的 2FA 密鑰都應(yīng)假定已受到損害，並儘快用不易受攻擊的密鑰替換。

雙重因素 (2FA) 安全性驗證使用軟體應(yīng)用程式（例如 Microsoft Authenticator）或硬體金鑰（例如 Yubikey）產(chǎn)生的唯一代碼以及密碼來登入線上帳戶。越來越多的帳戶提供者（例如銀行）已經(jīng)實施 2FA 安全性，以減少資料和資金被盜的情況。

雙重認(rèn)證金鑰取決於使用難以逆向工程的方法產(chǎn)生唯一程式碼?，F(xiàn)代 2FA 應(yīng)用程式和金鑰通常使用更複雜的數(shù)學(xué)，例如橢圓曲線演算法（深入了解 IBM 網(wǎng)站上的數(shù)學(xué)）。

旁路攻擊監(jiān)視電子設(shè)備的各個方面以發(fā)動攻擊。對於 Yubico、Feitian 和其他 2FA 金鑰中使用的易受攻擊的英飛凌 TPM 晶片，Ninjalabs 的研究人員花了兩年時間捕獲和破解晶片的無線電發(fā)射，以發(fā)動攻擊。

駭客最多需要一小時存取密鑰才能捕獲無線電發(fā)射，然後一兩天才能破解數(shù)據(jù)並創(chuàng)建 2FA 密鑰的副本。數(shù)學(xué)和技術(shù)相當(dāng)複雜，因此具有密碼學(xué)、數(shù)學(xué)和電子學(xué)知識的讀者可以閱讀 NinjaLab 文章中的複雜方法。 NinjaLab 先前曾揭露其他 Google Titan、Feitian、Yubico 和 NXP 金鑰中存在類似漏洞。

Yubico 2FA 金鑰的使用者應(yīng)查閱 Yubico 安全公告，以了解其金鑰是否容易受到攻擊。其他設(shè)備的使用者需要詢問製造商這些設(shè)備是否使用易受攻擊的 Infineon SLB96xx 系列 TPM。受影響的設(shè)備無法透過修補(bǔ)來修復(fù)安全漏洞。

所有受影響的密鑰所有者應(yīng)在確認(rèn)替代方案不易受到攻擊後強(qiáng)烈考慮切換到替代方案。備用 2FA 金鑰包括 Feitian 或 iShield。

以上是不可修補(bǔ)的 Yubico 二因素驗證金鑰漏洞破壞了大多數(shù) Yubikey 5、安全金鑰和 YubiHSM 2FA 設(shè)備的安全性的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！