Yubico Support: Summary A vulnerability was discovered in Infineon’s cryptographic library, which is utilized in YubiKey 5 Series, and Security Key Series with firmware prior to 5.7.0 and YubiHSM...

YubiKeyはFIDO標準に基づく二要素認証用ハードウェアのトークンとして世界中で利用されています。海外のセキュリティ研究者が暗号欠陥の脆弱性により、YubiKey5シリーズを対象としたサイドチャネル攻撃でデバイス内に保存されている秘密鍵を抽出して、これらのデバイスのクローンを作成できる事を指摘しました。