Objavljena baza zasebnih SSL-ključev usmerjevalnikov in VPN-jev
Slo-Tech - LittleBlackBox Project je na internetu objavil bazo več kot dva tisoč zasebnih SSL-ključev, ki se uporabljajo pri asimetričnem šifriranju komunikacije. Objavljeni so ključi, ki so nespremenljivo zapisani (hard-coded) v različnih vgrajenih napravah, kot so usmerjevalniki interneta in podobno. Da imajo te naprave zapečene SSL-zasebne ključe v svoji strojno programsko opremo (firmware), je znano že dolgo časa, a doslej se jih nihče ni lotil sistematično iskati in objavljati.
Problem je, da so ti ključi fizično in nespremenljivo zapisani v naprave, tako da imata dve...
Problem je, da so ti ključi fizično in nespremenljivo zapisani v naprave, tako da imata dve...