2017年10月,安全研究人员在大量Infineon安全芯片使用的加密库中发现了RSA密钥对生成的实施漏洞 (称为ROCA).该漏洞允许攻击者通过使用公钥重建私钥.所有4.2.6至4.3.4版本的YubiKey 4,YubiKey 4C和YubiKey 4 Nano设备都受到此漏洞的影响.Yubico通过切换到不同的密钥生成功能并为任何受影响的密钥提供免费更换,解决了所有出货的YubiKey 4设备中的此问题.更换优惠于2019年3月31日结束.在某些情况下,可以通过在YubiKey之外生成新密钥并将其导入设备来绕过该问题.问题:INCA安全研究人员在哪里发现了ROCA漏洞?
在大量英飞凌安全芯片所使用的密码库中实现RSA密钥对生成