Показаны сообщения с ярлыком YubiKey Neo. Показать все сообщения
Показаны сообщения с ярлыком YubiKey Neo. Показать все сообщения

понедельник, 27 апреля 2015 г.

Брешь в YubiKey Neo позволяет обойти ввод PIN-кода

Ошибка позволяет атакующему с локальными привилегиями осуществить операции с ключом без знания PIN-кода.  
Исследователь безопасности Джои Кастилло (Joey Castillo) обнаружил берешь в реализации OpenPGP в Yubikey NEO – популярном электронном ключе, предназначенном для генерирования одноразовых паролей на любых системах, где есть USB-порт.