一对法国安全研究人员发现了一个漏洞，该漏洞会影响到Google Titan和YubiKey硬件安全密钥中使用的芯片。

该漏洞允许威胁参与者恢复硬件安全密钥使用的主加密密钥，从而为两个因素生成加密令牌身份验证（2FA）操作。

一旦获得，两位安全研究人员说加密密钥https://en.wikipedia.org/wiki/electrical\u Curve\u Digital\u Signature\u Algorithm.椭圆曲线\u数字签名\u算法“target=”\u blank“rel=”noopener noreferrer“data component=”externalLink“>ECDSA私钥，允许威胁者克隆泰坦，尤比基，以及其他绕过2FA过程的密钥。

攻击需要物理访问

然而，虽然攻击听起来对Google和Yubico安全密钥所有者来说是灾难性的，它的严重性并不像它看起来的那样。

在aRyuk gang估计从勒索软件攻击中获利超过1.5亿美元

JetBrains否认参与SolarWinds hack