Názor k článku
Chyba v knihovně Infineon ohrožuje soukromé klíče z tokenů YubiKey a dalších zařízení od bez prezdivky ... - Naopak, flashnuti ti umozni naprosto kazde jedno svepravne...

  • 5. 9. 2024 8:00

    bez prezdivky ...

    Naopak, flashnuti ti umozni naprosto kazde jedno svepravne zarizeni. A jak tu zaznelo, dela se to pochopitelne pouze v pripade jako je treba tento = je objeven nejaky security problem.

    Stejne tak se daji klice prenaset mezi vice krabicemi, protoze se kupodivu predpoklada, ze ta krabice muze chcipnout. A ono se kupodivu nikomu moc nechce obihat treba mililardu zarizeni a vymenovat v nich CA cert. Protoze presne v okamzeni kdyby ti neco takoveho chciplo bys tohle musel udelat ... pekne rucne.

    A nemusime mluvit ani o zadne uberkrabici, staci kdyz si predstavis, ze mas 10k zamestnancu a kazdy ma token. Neco takoveho vazne nechces 5x rocne kompletne vymenovat.