Feltörték az RSA SecurID 800 tokent

Az RSA által gyártott SecurID 800 egyike annak a legalább 5 kereskedelmi terméknek, amik érzékenyek egy új támadásra, amivel ki lehet nyerni a kényes vállalati vagy kormányzati hálózatokba való belépéshez szükséges titkosító kulcsot. A kutatók által végrehajtott támadás mindössze néhány percbe kerül, ezután hozzá lehet férni az eszközön tárolt titkosító kulcshoz, amelyeket a felhasználók hálózatok, adathordozók titkosítására, email-ek elektronikus aláírására használnak. A felhasznált exploit-ot az augusztusban megrendezésre kerülő CRYPTO 2012 konferencián mutatják be. A SecurID 800 nevű eszközből mindössze 13 perc alatt sikerült kinyerni a bizalmas információt.

http://arstechnica.com/security/2012/06/securid-crypto-attack-steals-keys/

Címkék

RSA SecureID


Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »