Lemásolhatók, ezzel pedig lényegében hatástalanná tehetők a Yubico azon hardverkulcsai, amiket a Google munkatársai is használnak saját azonosításukra, illetve amit a cég is javasolt felhasználóinak pl. az SMS-ek helyett a többfaktoros azonosítás megvalósítására - derült ki a héten. A YubiKey-ek lényege az lenne, hogy a felhasználót a kulcs birtoklásán keresztül azonosítja (ezáltal megakadályozva, hogy illetéktelen beléphessenek a nevében) - de mivel az eszközöket le lehet klónozni, így bárki más is hozzáférést nyerhet velük az áldozat összes,. a kulccsal védett fiókjához. A hardverkulcsok klónozásához ráadásul elég csak egy rövid ideig hozzáférni azokhoz - tehát valós életbeli körülmények között is reálisan kivitelezhető támadási módszerről van szó. A klónozást egy, a kulcsokban használt, az Infineon által gyártott mikrokontroller egy sebezhetősége teszi lehetővé - a chipet azonban számos másik eszközben (többek között bankkártyákban, útlevelekben és beléptetőrendszerekben) is alka...