YubiKey 5安全元件重大漏洞：密钥泄露风险

安全研究员Thomas Roche发现Infineon SLE78安全元件（用于YubiKey 5）中存在严重漏洞。利用侧信道攻击，他成功提取了ECDSA密钥。该漏洞影响Infineon的多个加密库版本，威胁范围涵盖汽车、医疗、工业控制和航空等多个领域的安全。研究人员警告各行业需立即关注此漏洞，并采取相应措施。