幹壞事是進步最大的原動力
在「Scientists crack RSA SecurID 800 tokens, steal cryptographic keys」這篇報導裡提到了已經有辦法從 RSA SecurID 800 內取出 secret key，方法將會在 CRYPTO 2012 上發表...
(取自「RSA SecurID SID800 Authenticator Token」)
如果攻擊者可以碰觸到實體 token 並取出 secret key，他就可以準備一顆新的 token (HSM，Hardware security module) 把取出來的 secret key 灌進去，而原來的使用者不太容易會發現...
所以硬體式的 OTP 系統除了提供一次性密碼外，另外需要有能力阻擋從硬體取出 secret key 的能力。這次有能力在 13 分鐘就取出來，表示有不少辛苦事情要善後了...
今年三月的時候，RSA Security 被攻破，攻擊者順利取得 SecurID 的資料，這些資料很有可能降低 SecurID 的安全性。也因此有了 Lockheed Martin 被攻擊的事情。
在官方的說明「Anatomy of an Attack」中，有提到「2011 Recruitment plan.xls」是使用 Excel 檔案，加上 Adobe Flash vulnerability (CVE-2011-0609) 攻入，而這是個 0-day attack (在當時)。
防毒軟體專家一直試著找出該份 Excel 檔。經過五個月，終於被找出來三月時寄到 RSA Security 的檔案，由某個可能是 EMC 的人在 3/19 上傳到 VirusTotal 試著掃描：「How we found the file that was used to Hack RSA」。
開啟這個檔案後會被植入木馬，並且連上 server，接下來的故事在之前 RSA Security 公佈的說明裡面就有不少輪廓了。