FIDO硬件YubiKey的配套软件存在提权漏洞 请用户尽快更新到最新版 – 蓝点网 硬件用户因此可以提高安全性

硬件用户因此可以提高安全性。的洞请到最

影响以下产品组合:

  • 操作系统:Microsoft Windows (macOS、配套

    在 Windows 上 Yubico 提供 YubiKeyu Manager GUI 配套软件,软件需要手动触碰密钥才能完成验证,存提

    FIDO硬件YubiKey的权漏配套软件存在提权漏洞 请用户尽快更新到最新版

    要在 Windows 上使用该软件,

    注意:对大多数用户来说该配套软件不是尽快必要的,如果用户的更新默认浏览器是 Chrome 或 Firefox 则风险会增加,而该软件启动时也会启动系统默认浏览器并且也继承管理员权限。新版因此使用该软件的蓝点用户需要尽快升级至修复后的版本。如果不需要使用该软件那就不需要安装。硬件用户更新到此版本后即可正常使用。的洞请到最在执行登录操作时,配套启动软件时必须使用管理员权限,软件这种硬件可以替代传统的存提验证码或 2FA 验证码,不过日前该配套软件被发现存在安全漏洞。需要更新配套软件。

    用户可以在 Yubico 官网或 GitHub 下载 YubiKey Manager GUI 1.2.6 版,该软件可以用来管理一个或多个 YubiKey,Linux 版均不受影响)

  • 软件:YubiKey Manager GUI 低于 1.2.6 版
  • 默认浏览器:非 Microsoft Edge 浏览器

由于 Microsoft Edge 浏览器内置了一些缓解措施因此可以降低风险,

由 Yubico 公司生产的 FIDO 硬件密钥 YubiKey 一直深受欢迎,由于微软施加的限制,可以利用管理员权限执行某些恶意操作,

这个安全问题会导致本地攻击者可以利用该软件进行提权,

0 条回复A文章作者M管理员
    暂无讨论,说说你的看法吧