Vulnerabilidad crítica en el elemento seguro del YubiKey 5: Extracción de clave lograda
2025-06-15
El investigador de seguridad Thomas Roche descubrió una vulnerabilidad crítica en el elemento seguro Infineon SLE78 utilizado en el YubiKey 5. Mediante ataques de canal lateral, extrajo con éxito la clave secreta ECDSA. Esta vulnerabilidad afecta a varias versiones de la biblioteca criptográfica de Infineon, impactando la seguridad en los sectores automotriz, médico, de control industrial y aeronáutico. El investigador insta a las industrias a abordar esta vulnerabilidad de inmediato.
Tecnología