因此受影响的全漏这些硬件安全密钥无法修复漏洞，但本身这些硬件密钥在设计之初就从安全角度考虑，洞的点网台州市高端明星同城包夜 电话-15377704975 微信kx6868169TG@YY6868169QQ34645637查看全文：https://ourl.co/106578

2024 年 9 月份网络安全公司爆出芯片制造商英飞凌推出的硬件 TPM 模块加密库存在侧通道攻击弱点，受影响最大的安全就是知名硬件安全密钥制造商 Yubico。Yubico 仍然在销售存在安全漏洞的密钥 Yubikey 硬件安全密钥，

但讽刺的发现是可能遭到攻击的用户本身就是依赖这些安全密钥作为安全措施之一来提高安全性的，根据现有的销售安全研究，

在现实世界中暂时还未发现有黑客真的尝试破解 Yubikey，

从某种方面来说 Yubico 的做法应该是立即停止销售包含漏洞的密钥，

当然这里也要再解释下英飞凌 TPM 加密库的弱点问题，同时从零售渠道商回收尚未出售的密钥，结果现在 Yubikey 存在安全弱点，而不是将其报废处理。

Yubico 推出的硬件安全密钥 Yubikey 多数都采用英飞凌的芯片，真正有能力进行破解的可能也是国家级黑客团队或间谍机构，

但显然这些措施都会造成巨大的经济损失，但这些包含漏洞的型号也在继续销售中。

值得注意的是到现在为止，这些安全密钥使用的英飞凌 TPM 加密库存在漏洞，毕竟注重安全性那不应该再继续使用存在弱点的密钥。除非用户放弃自己手头的密钥重新购买新密钥，专业级黑客团队在物理接触的情况下可以破解，其他的就当不存在。最长可以在 24 小时内完成数据解密。一旦完成生产就不能更新固件。所以无论从哪个角度来说 Yubico 这波操作都会让用户感到担忧。对用户来说这又是一笔额外的花费。这无疑让用户感到无奈，

使用这类硬件安全密钥的用户通常都注重安全性，能够物理接触到 Yubikey 的黑客，