Trailrunner7 skryf "'n nuwe projek' n groot en steeds groeiende lys van die private SSL sleutels wat hard-gekodeerde in baie ingeboude toestelle, soos verbruikers huis routers Die LittleBlackBox Project bestaan. 'N lys van meer as 2.000 private sleutels op die oomblik, elk het' waarvan kan geassosieer word met die publieke sleutel van 'n gegewe router, maak dit' n eenvoudige saak is vir 'n aanvaller die verkeer wat deur die toestel te dekripteer Uitgegee deur' n groep genaamd. / dev/ttyS0, die LittleBlackBox databasis van private sleutels gee gebruikers die vermoë om die sleutel vir 'n spesifieke router te vind op verskeie maniere, insluitend deur te soek vir' n bekende publieke sleutel, op soek na 'n toestel se model naam, vervaardiger of firmware weergawe of selfs dat dit' n netwerk vang, waaruit die program sal uittreksel van die toestel se openbare sertifikaat en dan vind die geassosieerde private SSL sleutel. "
Lees meer van hierdie storie op Slashdot.
No comments:
Post a Comment