Trailrunner7 piše "Novi projekt je izradio veliki i rastući popis privatnih SSL tipke koje su hard-kodirane u mnogo ugrađenih uređaja, kao što su potrošačke kuće usmjerivači. LittleBlackBox Projekt obuhvaća popis više od 2.000 privatnih ključeva upravo sada, svaki koji može biti povezan s javnim ključem određenog usmjerivač, čineći ga jednostavno pitanje za napadača za dekriptiranje promet koji prolazi kroz uređaj. izdanja skupina zvana / dev/ttyS0, LittleBlackBox baze podataka privatnih ključeva daje korisnicima sposobnost pronaći ključ za specifična usmjerivač na nekoliko različitih načina, uključujući u potrazi za poznatim javnim ključem, gledajući uređaja naziv modela, proizvođač ili firmware inačici ili čak dajući mu mrežu hvatanje, iz koje će program ekstrakt uređaja javne isprave, a zatim pronaći povezana privatni ključ SSL. "
Pročitajte više ove priče na Slashdot.
Nema komentara:
Objavi komentar