この記事は会員限定です。会員登録すると全てご覧いただけます。 NinjaLabは2024年9月3日（現地時間、以下同）、オンラインサービスへの安全な認証手段として広く普及しているハードウェアセキュリティキー「YubiKey」に重大な脆弱（ぜいじゃく）性がある ...

発見された脆弱性は電力および電磁波のサイドチャネルのものとされる。標的の暗号処理チップにプローブを近接させ、電磁波をトレースすることで計算から秘密鍵を復元する。攻撃者は標的デバイスのパッケージを開封し、チップを露出させる必要がある ...

The YubiKey 5, the most widely used hardware token for two-factor authentication based on the FIDO standard, contains a cryptographic flaw that makes the finger-size device vulnerable to cloning when ...

Attackers can exploit a security vulnerability in Yubikey and YubiSHM from Yubico and access keys. However, this requires a lot of effort. IT security researchers have discovered a security ...

COMPANY NEWS: We’re excited to share that the YubiKey 5 FIPS Series latest 5.7.4 firmware has completed testing by our NIST accredited testing lab, and will be submitted to the Cryptographic Module ...

FIDO authentication, is vulnerable. Attacking the vulnerability requires advanced knowledge and expensive equipment, but because YubiKey firmware cannot be updated ...

As adoption of biometric logins continues to increase globally, enterprises and cybersecurity teams require stronger security combined with user convenience to ...

Popular social network X (aka Twitter) is having significant issues with users unable to log in. This is our ongoing coverage and status updates of the situation. Of course, when you try to do the ...

三菱電機が、数千個規模のハードウェア認証キーを導入し、認証システムの強化に乗り出した。背景には、同社が過去に経験した認証情報の不正使用によるセキュリティインシデントがある。このインシデントを機に、従来のパスワード認証の限界を認識し ...