2017年10月,安全研究人員在大量 Infineon 安全芯片所使用的加密圖書館中發現一個 RSA 鍵對生成的漏洞 (稱為 ROCA).漏洞使得攻擊者可以使用公開鍵重建私有鍵.所有 YubiKey 4, YubiKey 4C, YubiKey 4 Nano 裝置在修訂 4.2.6 到 4.3.4 內都受到此漏洞影響. Yubico 解決了所有運送 YubiKey 4 裝置的問題,通過切換到不同的鍵生成功能,並為任何受影響的鍵提供免費更換.更換優惠於 2019 年 3 月 31 日結束.在某些情況下,問題可以通過在 YubiKey 之外生成新鍵並將其輸入到裝置而通過.問題:安全研究人員在哪裡發現了 2017 年 10 月的 ROCA 漏洞?
喺好多 Infineon 安全晶片用嘅加密圖書館裏面實現 RSA 鍵對生成