2017年10月,セキュリティ研究者は,多数のインフィニオンセキュリティチップが使用する暗号ライブラリでRSAキーペア生成の実装に脆弱性 (ROCAとして知られる) を発見した.この脆弱性は,攻撃者が公開キーを使用してプライベートキーを再構築することを可能にします.バージョン4.2.6から4.3.4のすべてのYubiKey 4,YubiKey 4C,YubiKey 4 Nanoデバイスは,この脆弱性の影響を受けていた.Yubicoは,異なるキー生成機能に切り替え,影響を受けたすべてのキーに無料の交換を提供することで,YubiKey 4デバイスのすべての出荷でこの問題を解決した.交換オファーは2019年3月31日に終了した.場合によっては,YubiKeyの外で新しいキーを生成し,デバイスにインポートすることで問題を回避することができます.質問:INCAセキュリティ研究者は,ROCAの脆弱性をどこで発見したのですか? 2017年10月
多くのインフィニオンセキュリティチップで使用される暗号ライブラリでRSAキーペア生成の実装