![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
iskatelГруппа экспертов по безопасности встраиваемых устройств представила проект LittleBlackBox, в рамках которого собрана коллекция секретных SSL-ключей, поставляемых в комплекте с различными встраиваемыми устройствами. С практической точки зрения, подобрав в коллекции ключ для заданного устройства, можно организовать расшифровку генерируемого данным устройством SSL-трафика (например, SSL-ключи используются для шифрования работы в административном web-интерфейсе через HTTPS или для создания VPN).
Просто отлично. Мощный удар по наивным, которые полагают, что они защищены.
И баальшой привет сотням горе-производителей, где даже если захочешь, то фиг сменишь тот сертификат на девайсе без раскорячивания прошивки.
В настоящее время в коллекции насчитывается более двух тысяч ключей для почти 500 встраиваемых устройств, среди которых беспроводные маршрутизаторы, сетевые шлюзы и ADSL-модемы таких производителей, как Cisco/Linksys, D-Link, Asus, Compex, Ubiquiti, Nokia, Netgear, Motorola и т.п. Ключи выделены из общедоступных прошивок. В представленной БД закрытые ключи поставляются в комплекте со связанными с ними открытыми ключами и с привязкой к модели устройства/версии прошивки для которой они были сгенерированы производителем.
Инициатива призвана подчеркнуть порочность практики поставки в составе прошивок типовых SSL-ключей, подходящих для всех устройств определенной модели или версии прошивки. Иными словами, все пользователи, имеющие одинаковые мини-маршрутизаторы с аналогичной версией прошивки, пользуются одними и теми же SSL-ключами и легко могут декриптовать SSL-трафик друг друга.
тут
Просто отлично. Мощный удар по наивным, которые полагают, что они защищены.
И баальшой привет сотням горе-производителей, где даже если захочешь, то фиг сменишь тот сертификат на девайсе без раскорячивания прошивки.
В настоящее время в коллекции насчитывается более двух тысяч ключей для почти 500 встраиваемых устройств, среди которых беспроводные маршрутизаторы, сетевые шлюзы и ADSL-модемы таких производителей, как Cisco/Linksys, D-Link, Asus, Compex, Ubiquiti, Nokia, Netgear, Motorola и т.п. Ключи выделены из общедоступных прошивок. В представленной БД закрытые ключи поставляются в комплекте со связанными с ними открытыми ключами и с привязкой к модели устройства/версии прошивки для которой они были сгенерированы производителем.
Инициатива призвана подчеркнуть порочность практики поставки в составе прошивок типовых SSL-ключей, подходящих для всех устройств определенной модели или версии прошивки. Иными словами, все пользователи, имеющие одинаковые мини-маршрутизаторы с аналогичной версией прошивки, пользуются одними и теми же SSL-ключами и легко могут декриптовать SSL-трафик друг друга.
тут
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2010-12-23 03:22 pm (UTC)no subject
Date: 2010-12-23 04:43 pm (UTC)кое-где смотрит, да и вообще https - это как раз наружу.
no subject
Date: 2010-12-23 05:15 pm (UTC)no subject
Date: 2010-12-23 05:26 pm (UTC)да не надо ничего пробрасывать, делается цивилизованный vpn (или просто ssh на отдельн. машину) и далее изнутри.
Но само отношение к "безопасному методу передачи данных"...
no subject
Date: 2010-12-23 06:31 pm (UTC)no subject
Date: 2010-12-23 06:32 pm (UTC)no subject
Date: 2010-12-23 06:48 pm (UTC)no subject
Date: 2010-12-23 06:50 pm (UTC)no subject
Date: 2010-12-23 10:44 pm (UTC)