Sicherheitswarnung vor Yubikeys - auch neu georderte betroffen!
vorgeschlagen
Da Yubikeys der Serie 5 auch früher von mailbox.org ausgegeben wurden, wichtige Warnung:
Es ist ein Seitenkanalangriff auf das geheime Keymaterial möglich.
Weitere Infos dazu hier:
https://blog.fefe.de/?ts=99ccc8dc
Wer diese Teile noch in Verwendung hat, sollte sich überlegen, ob sie für das gewünschte Schutzziel noch taugen.
Auch wenn ihr neue kaufen mögt, besser nicht der Serie 5, da weiterhin betroffene Yubikeys ausgeliefert werden.
Mein Vertrauen in die Herstellerfirma ist jetzt dahin.
Keine Verbindung
Echtzeitbenachrichtigungen funktionieren möglicherweise nicht
Mir ist nur eine Schwachstelle bekannt und die ist mehr theoretischer Natur. Die wird bestenfalls ein Staat verwenden, gegen einen hochkarätigen Feind. Es ist wesentlich schneller und kostengünstiger dich zu knacken, als den Yubikey.
Ich dachte fefe kennt sich aus. So kann man sich täuschen. 🤷♂
Sieh selber: https://ninjalab.io/wp-content/uploads/2024/09/20240903_eucleak.pdf
Mir ist nur eine Schwachstelle bekannt und die ist mehr theoretischer Natur. Die wird bestenfalls ein Staat verwenden, gegen einen hochkarätigen Feind. Es ist wesentlich schneller und kostengünstiger dich zu knacken, als den Yubikey.
Ich dachte fefe kennt sich aus. So kann man sich täuschen. 🤷♂
Sieh selber: https://ninjalab.io/wp-content/uploads/2024/09/20240903_eucleak.pdf
Kommentare wurden auf dieser Seite deaktiviert! Bitte benutzen Sie für einzelne Themen auch separate Einträge, da wir diese dann einzeln mit einem Status versehen können. Ein Sammelthema ist unnötig unübersichtlich.