Bevor ihr jetzt alle wegen der Yubikey Geschichte hyperventiliert:
Der Angriffsvektor braucht:
- Den Key
- Den Key kaputt zu machen
- Den Account
- Leute, die echt gut Elektronik zerlegen können
- 11.000 $ Equipment
Im Threat Modelling kommt da am Ende niedrig raus.
https://arstechnica.com/security/2024/09/yubikeys-are-vulnerable-to-cloning-attacks-thanks-to-newly-discovered-side-channel/
Bianca Kastl /
npub13r…zn3da
2024-09-03 19:50:28
Author Public Key
npub13rthsqz9h55vk0drmtm4mc5u0d9n099042uwzexusjk0rhhcuq2smzn3daPublished at
2024-09-03 19:50:28Event JSON
{
"id": "575dcfb47d5446fbeeb2d11b9873db71cd32ee009217aead9545c1e795e9cdaa",
"pubkey": "88d7780045bd28cb3da3daf75de29c7b4b3794afaab8e164dc84acf1def8e015",
"created_at": 1725393028,
"kind": 1,
"tags": [
[
"proxy",
"https://mastodon.social/users/bkastl/statuses/113075357486772450",
"activitypub"
]
],
"content": "Bevor ihr jetzt alle wegen der Yubikey Geschichte hyperventiliert:\n\nDer Angriffsvektor braucht:\n- Den Key\n- Den Key kaputt zu machen\n- Den Account\n- Leute, die echt gut Elektronik zerlegen können\n- 11.000 $ Equipment\n\nIm Threat Modelling kommt da am Ende niedrig raus.\n\nhttps://arstechnica.com/security/2024/09/yubikeys-are-vulnerable-to-cloning-attacks-thanks-to-newly-discovered-side-channel/",
"sig": "c6b21d37d718468fac7561f0c381a26b6ac004a7fd9148f1ecd5b70bae5251ddabf24d7733cb12c031ea6bcb6871dfe3340aac8120939afbefdf96f5aa2ebc8a"
}