Vulnerabilidade Crítica no Elemento Seguro do YubiKey 5: Extração de Chave Conseguida

O pesquisador de segurança Thomas Roche descobriu uma vulnerabilidade crítica no elemento seguro Infineon SLE78 usado no YubiKey 5. Através de ataques de canal lateral, ele extraiu com sucesso a chave secreta ECDSA. Essa vulnerabilidade afeta várias versões da biblioteca criptográfica da Infineon, impactando a segurança em setores automotivo, médico, de controle industrial e aviação. O pesquisador insta as indústrias a resolver essa vulnerabilidade imediatamente.