
Yubico YubiKey 5 NFC
Yubico YubiKey 5 NFC
Début septembre, une faille de sécurité touchant les clés ayant un firmware antérieur à la version 5.7 a été découvert. Par principe de sécurité, le firmware de ces clés ne peut pas être mis à jour. Bien cette faille soit complexe et onéreuse pour être exploitée et donc le risque faible, je souhaiterai acheter des clés plus récentes et ayant donc le firmware 5.7 ou ultérieur. Pouvez-vous confirmer que les clés que vous vendez ont été produite avec un firmware 5.7 ou ultérieur ?
La dernière clé que j'ai achetée avait le firmware 5.7 installé.
Pour plus d'informations sur ce thème.
En pratique, cette vulnérabilité n'est pas pertinente pour tout utilisateur qui ne travaille pas dans un service de renseignement ou autre.
https://www.youtube.com/watch