摘要：由於U2F的Key Wrapping機制， 使得用戶可以通過一個U盾對多個平臺進行驗證， 阿裡安全獵戶座實驗室技術專家五達研究發現， 即使U盾在使用了Secure Element的情況下， 攻擊者依然可以在U2F權杖的初始化過程中將主金鑰提取， 進行克隆， 對認證進行破解。
近期， 記者在阿裡巴巴望京中心見到了阿裡安全獵戶座實驗室的技術專家五達。 五達改成了Fishing
摘要：由於U2F的Key Wrapping機制， 使得用戶可以通過一個U盾對多個平臺進行驗證， 阿裡安全獵戶座實驗室技術專家五達研究發現， 即使U盾在使用了Secure Element的情況下， 攻擊者依然可以在U2F權杖的初始化過程中將主金鑰提取， 進行克隆， 對認證進行破解。
近期， 記者在阿裡巴巴望京中心見到了阿裡安全獵戶座實驗室的技術專家五達。 五達改成了Fishing