Trailrunner7 píše "nový projekt přineslo velké a stále rostoucí seznam soukromých klíčů SSL, které jsou tvrdý-kódovaný do mnoha embedded zařízeních, jako jsou routery spotřebitele doma. LittleBlackBox Projekt obsahuje seznam více než 2.000 soukromých klíčů právě teď, každý který může být spojena s veřejným klíčem daného směrovače, takže je to jednoduchá záležitost útočník dešifrovat komunikaci procházející přes zařízení. Vydala skupina volala / dev/ttyS0, databáze LittleBlackBox soukromých klíčů umožňuje uživatelům schopnost najít klíč pro konkrétní router několika různými způsoby, včetně vyhledávání známé veřejný klíč, vyhledávání zařízení název modelu, výrobce nebo verze firmwaru nebo dokonce dávat to síť zachytit, z nichž bude program extrakt zařízení veřejný certifikát a pak najít související soukromý SSL klíče. "
Přečtěte si více o tomto příběhu na Slashdot.
Žádné komentáře:
Okomentovat