2010年12月20日星期一

数据库发布私人SSL密钥

有趣的看新闻 http://rss.slashdot.org/~r/Slashdot/slashdot/~3/_LYQs-J0wEk/story01.htm:
Trailrunner7写道:“一个新项目已经制作了一个私人SSL密钥是硬到许多嵌入式设备,如消费者家庭路由器,编码。LittleBlackBox项目包括一本2000多私钥名单现在,每个大和越来越多这些都可以与一个给定路由器公钥,使其成为一个简单的问题,攻击者通过解密的交通设备传递。出版由一组名为/ dev/ttyS0来,私人密钥LittleBlackBox数据库为用户提供了能否找到几种不同的方式为特定路由器的关键,通过搜索已知的公钥,查找设备的型号名称,制造商或固件版本,甚至给它一个网络捕获,从该计划将提取包括设备的公证书,然后找到相关的私人SSL的关键。“

阅读这个故事更在Slashdot。




沒有留言:

發佈留言