Nitrokey FIDO U2F固件 1.1版本及之前版本存在安全漏洞,该漏洞源于微控制器和安全元件之间的通信以明文方式传输。攻击者借助该漏洞可窃听通信并获得存储在微控制器中的秘密。因此,攻击者可利用该漏洞任意操纵微控制器的固件。