YubiKey

Podíváme se na nový útok umožňující klonovat tokeny YubiKey, nové trendy v sextortion útocích, nebo zprávu o útocích ruské APT skupiny, na jejíž přípravě participovaly i české zpravodajské služby.

Byla objevena zranitelnost v kryptografické knihovně společnosti Infineon, která se používá v zařízeních YubiKey řady 5 a Security Key Series s firmwarem před verzí 5.7.0 a YubiHSM 2 s firmwarem před verzí 2.4.0. Společnost Yubico potvrdila dopad…

V pražských Dejvicích se konal další ročník Semináře o bezpečnosti sítí a služeb. Hovořilo se o aktuálních bezpečnostních hrozbách, budování nové sítě v sídle sdružení CESNET a analýze bezpečnostních dat.

O víkendu 7. a 8. října proběhl v Praze další ročník konference LinuxDays. V neděli se mluvilo o automatické instalaci Ubuntu na server, slabinách v RFID, levném procesoru RISC-V a moderních hlavičkách v HTTP.

Po zbrusu novém YubiKey Bio se čtečkou otisků prstů přichází společnost Yubico s novinkou v modré řade Security Key. Konkrétně jde o model Security Key C NFC, který nenabízí všechny možnosti autentizace jako velký YubiKey, ale zaměřuje se na…

Společnost YubiCo začala prodávat očekávaný USB token YubiKey Bio, který disponuje čtečkou otisků prstů. Ta dovoluje celý autentizační proces potvrdit pomocí druhého faktoru, kterým je právě uživatelův otisk. Všechny ostatní tokeny stejného výrobce…

FIDO klíč GoTrust IdemKey může plnit roli čipové karty pro digitální podepisování dokumentů podobně jako např. elektronický občanský průkaz, nebo může fungovat jako HSM (Hardware Security Modul).

Společnost Yubico zveřejnila další informace týkající se připravovaného tokenu YubiKey Bio. Ten bude ve svém tenkém těle obsahovat čtečku otisků prstů, která bude vedle PINu sloužit k identifikaci uživatele. K dispozici budou jak varianty pro…

Ještě stále běží naše soutěž Ukaž svůj desktop, ve které si můžete prohlížet mnoho různých podob linuxových pracovních prostředí svých kolegů. Ještě stále máte možnost vyhrát YubiKey nebo knihu z edice CZ.NIC, pokud nám pošlete screenshot svého…

Firma Yubico uvedla na trh nové bezpečnostní tokeny YubiKey 5. Podporovány jsou OpenPGP, FIDO U2F, OATH-HOTP, OATH-TOTP, smart card (PIV) a Yubico OTP. Tokeny používají rozhraní USB-A, USB-C a NFC (jen model YubiKey 5 NFC). Cena je od 45 do…

Hardwarový token Yubikey Neo byl představen před dvěma lety, ale vývoj naštěstí neustal a od té doby přibyla řada zajímavých novinek. Token je nyní chráněn proti doinstalování či modifikaci appletů. Nabízí také podporu U2F autentizace a PIV, který je díky PKCS#11 použitelný v SSH nebo Firefoxu.

Poslení díl našeho seriálu o smartkartách bude věnován dvěma tokenům Yubikey. Starší Yubikey Standard umí rozšiřovat existující autentizační protokoly založené na heslech pro dvoufaktorovou autentizaci. Novější Yubikey Neo obsahuje navíc bezkontaktní NFC interface a programovatelnou javacard část.