YUBICO: SÅRBARHET I ÄLDRE YUBIKEYS, "RINGA" KOMMERSIELL EFFEKT - IR

STOCKHOLM (Nyhetsbyrån Direkt) Cybersäkerhetsbolaget Yubico gick tidigare i veckan ut på sin hemsida med att sårbarhet upptäckts i Infineons kryptografiska bibliotek, vilket används i äldre versioner av Yubikey-enheter.

"Sårbarheten påverkar enheter med firmware äldre än version 5.7 samt tidigare modeller av YubiHSM 2 (före version 2.4). Äldre Yubikeys (före version 5.7) kan vara utsatta för denna sårbarhet, men både vårt säkerhetsteam och de forskare som upptäckt sårbarheten bedömer risken som låg", uppger Yubicos ir-chef Alexandra Barganowski för Nyhetsbyrån Direkt.

Enligt Yubico krävs det avancerade resurser för att utnyttja sårbarheten, vilket gör risken för kloning av en Yubikey eller ett säkerhetsbrott minimal, så länge enheten hålls under fysisk kontroll.

"Vi har ett internt team som jobbar nära många av våra kunder för att stötta dem och ta frågor i lägen som denna. Våra kontaktpersoner hos dessa kunder är djupt kunniga säkerhetsproffs, och de är väldigt pålästa. Vårt intryck av de samtal vi har varit med på bekräftar den bild som vi har haft hittills, dvs 'moderate' impact", uppger Alexandra Barganowski vidare.

På kort sikt bedöms den kommersiella påverkan som ringa, enligt Yubico.

"På längre sikt är den kommersiella inverkan till stor del beroende av att vi hanterar detta på ett korrekt sätt i våra kunders ögon", uppger Alexandra Barganowski.

First North-listade Yubico som noterades i september 2023 (genom en fusion med spacbolaget ACQ Bure) har sedan dess stigit med över 150 procent. De senaste tio dagarna är dock aktien ned omkring 17 procent.