2010년 12월 21일 화요일

게시 개인 SSL을 키 데이터베이스

에 많이 본 뉴스 흥미로운 http://rss.slashdot.org/~r/Slashdot/slashdot/~3/_LYQs-J0wEk/story01.htm:
Trailrunner7는 새로운 프로젝트가 LittleBlackBox 프로젝트는 지금 이상 2,000 비공개 키의 목록을 구성된다. 하드 소비자 홈 라우터 등 다양한 임베디드 장치로 코딩하는 개인의 SSL 키, 각각의 큰 성장 목록을 제작했다 "쓰기 중 공격자가이 장치를 통과하는 트래픽을 해독하는 동안 간단한 문제 만들기, 주어진 라우터의 공개키와 연관될 수 있습니다. 그룹에 의해 게시 / dev/ttyS0 전화, 전용 키 LittleBlackBox 데이터베이스 사용자를 제공합니다 , 알려진 공개키를 검색할 장치의 모델 이름, 제조 업체 또는 펌웨어 버전을 찾는거나 심지어 그것을 어떤 프로그램에서 추출하게됩니다 네트워크 캡처를 제공함으로써 포함하여 여러 가지 방법으로 특정 라우터에 대한 열쇠를 찾을 수있는 능력 장치의 공개 인증서를 누른 다음 연관된 개인의 SSL 키를 찾습니다. "

소설이 읽기 더 Slashdot에에.




댓글 없음:

댓글 쓰기