forum.opennet.ru

"D-Link по ошибке опубликовал ключи для формирования цифровых..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

"D-Link по ошибке опубликовал ключи для формирования цифровых..."	+/–
Сообщение от opennews (??), 18-Сен-15, 11:37
Компания D-Link случайно разместила (https://news.ycombinator.com/item?id=10235382) в открытом доступе закрытые ключи, используемые для формирования цифровых подписей к своим прошивкам и драйверам. Ключи были обнаружены в одном из пакетов с открытыми компонентами прошивок. Также удалось обнаружить скрипты, содержащие команды и пароли для генерации цифровой подписи. Ключи были найдены при попытке изучения пакета с GPL-компонентами для web-камеры D-Link DCS-5020L. По счастливому стечению обстоятельств время жизни ключей истекло в начале сентября, т.е. они больше не могут быть использованы для формирования новых цифровых подписей. При этом не исключено, что злоумышленники могли узнать об утечке раньше и использовать ключи для организации распространения фиктивных прошивок. D-Link отреагировал на проблему и разместил новый вариант пакета с GPL-компонентами, из которого удалены файлы, связанные с формированием цифровых подписей. URL: https://news.ycombinator.com/item?id=10235382 Новость: https://www.opennet.ru/opennews/art.shtml?num=42986
Ответить \| Правка \| Cообщить модератору

Оглавление

D-Link по ошибке опубликовал ключи для формирования цифровых..., opennews, 18-Сен-15, 11:37 [смотреть все]

D-Link да, они такие они мОгуть , Аноним, 18-Сен-15, 11:37 (1) //
- В этом месте за кадром играет папа может с китайским акцентом , Аноним, 18-Сен-15, 18:02 (34)
- Перефразируя Гохо-форумы ДЛинк нупы и апазорились , ryoken, 18-Сен-15, 19:59 (39) //
  - Вы это только сейчас заметили А их прошивки красноречиво говорили откуда у них , Аноним, 19-Сен-15, 15:21 (59)
т е я хотел сказать - они и не такое мОгуть сбацать, Аноним, 18-Сен-15, 11:38 (2)
ничо страшного, просто больше нельзя обновлять длинковые прошивки на длинковые , Аноним, 18-Сен-15, 11:38 (3) //
- Как будто раньше можно было , Аноним, 18-Сен-15, 12:11 (6) //
  - было даже нужно, искаробочные прошивки иной раз глючили непомерно, а теперь прощ, Аноним, 18-Сен-15, 12:42 (11) //
    - Нужно было сразу ставить Open 124 DD WRT, а не менять одни глюки на другие , Аноним, 18-Сен-15, 15:06 (27)
      - Да-да, дайте мне wrt на des-1210 me, может как раз пофиксят бендвич-лимитеры , Аноним, 18-Сен-15, 15:36 (28)
      - ну поставь опенврт на свитч, Аноним, 18-Сен-15, 16:41 (31)
        
        В большинстве дешевых роутеров - порты сделаны через чип свича Чаще всего к том, Аноним, 18-Сен-15, 18:04 (35)
        
        эх, если бы http wiki openwrt org toh d-link dgs-1210, Аноним, 18-Сен-15, 21:17 (41)
        
        У микротиков вроде был какой-то девайс, в котором гигабитных портов поменьше, ко, Аноним, 19-Сен-15, 15:19 (58)
Случайное не случайно - Прикинулись дурачками, понимаешь - , Аноним, 18-Сен-15, 11:41 (4) //
- Ну не Не надо искать тайный умысел там, где можно объяснить элементарной глупос, Аноним, 19-Сен-15, 06:50 (50)
Миром правит не тайная ложа, а явная лажа Виктор Пелевин, iZEN, 18-Сен-15, 11:42 (5) //
- Полная , Аноним, 18-Сен-15, 12:17 (7) //
  - Вот про толстяков не надо, а то ж мы с язефиром обидимся , Andrey Mitrofanov, 18-Сен-15, 12:34 (9)
  - Ты имел ввиду полная жопа , Аноним, 18-Сен-15, 21:53 (42)
- s пелевин масяня так вернее IMHO, lv7e, 18-Сен-15, 20:35 (40)
D-Link уже не первый раз попадает в заголовки новостей по безопасности Это, а т, burjui, 18-Сен-15, 12:57 (12) //
- Недавно вот с Циской какая-то беда с заменой прошивок случилась Про 3-Ком тоже ч, A.Stahl, 18-Сен-15, 13:13 (13) //
  - Трибуналу расскажешь , Аноним, 18-Сен-15, 13:21 (14)
  - Проблема в том, что не раз в год, а постоянно То у них бекдор в прошивке, то пр, burjui, 18-Сен-15, 13:44 (16)
  - Juniper , Аноним, 18-Сен-15, 14:02 (17) //
    - Домашний роутер за 25000 , pavlinux, 18-Сен-15, 14:16 (20)
      - нищеброд - , тигар, 18-Сен-15, 14:27 (21)
        
        За цены на их продукцию, можно нанять дивизию джамшутов, они в ручную быстрее по, pavlinux, 18-Сен-15, 14:43 (22)
        
        Сpочно в эуросоюз -- там у них переизбыток ресурса, говорят Ещё больше сэкономи, Andrey Mitrofanov, 18-Сен-15, 14:47 (25)
        
        Ну пока они там работают только в DMZ, магистральная маршрутизация не налажена, , pavlinux, 18-Сен-15, 14:54 (26)
        
        их нужно кормить, поить и размещать , тигар, 18-Сен-15, 16:12 (30)
        
        А маршрутизаторы что, не надо Уж кормить электричеством и размещать - точно над, Аноним, 18-Сен-15, 18:06 (36)
        
        О, а Вы себе какой взяли по шумовым характеристикам , Michael Shigorin, 18-Сен-15, 14:45 (24)
        
        странный у Вас, Михаил, критерий выбора - ну и, опять же, домой может быть и , тигар, 18-Сен-15, 16:11 (29)
        
        Сомневаюсь, что хозяин коттеджа у тебя закажет не сохо-железяку для таких целей , Аноним, 18-Сен-15, 16:58 (32)
        Ну конечно, поставить жунипер без вайфая чтобы роутить на пару планшетов, смар, Аноним, 18-Сен-15, 18:11 (37)
        Я подозреваю, речь о параметрах радиомодуля сигнал шум , Аноним, 18-Сен-15, 22:13 (45)
        
        Я подозреваю что он про шум обычного вентилятора Если в серверной обычно никого, Аноним, 19-Сен-15, 12:40 (53)
        
        Нет Угу Возвращаясь к 17 2 тигар re 29 спасибо, тоже серьёзно , Michael Shigorin, 19-Сен-15, 14:18 (54)
известный прием - как-бы случайно , manster, 18-Сен-15, 13:44 (15)
Вот вам и польза от GPL, MPEG LA, 18-Сен-15, 14:08 (18) //
- Не нам, а Вам , Andrey Mitrofanov, 18-Сен-15, 14:12 (19)
Так это ж хорошо, если ключи для тивоизации использовались, vitalif, 18-Сен-15, 14:43 (23)
Кто-то загружает прошивки не с официальных сайтов , Аноним, 18-Сен-15, 17:23 (33) //
- Так бэкдоры как раз в официальной прошивке первым делом и впиханы, если кто за н, Аноним, 18-Сен-15, 18:13 (38)
Зато теперь у них хорошее алиби Это не мы бэкдор сделали, а злые хакиры , Аноним, 18-Сен-15, 22:04 (43)
Лучше бы они исходники бродкомовского wi-fi драйвера случайно выложили , Mihail Zenkov, 18-Сен-15, 22:07 (44) //
- дык у дырлинка исходников нет,их индусам как и всем бредком даёт блоб и обвязку, asavah, 18-Сен-15, 22:56 (46) //
  - В той части исходников что они выкладывают, есть файл wl o cmd Он ссылается на , Mihail Zenkov, 18-Сен-15, 23:21 (47) //
    - Броадком как-то раз помнится выложил сорец, но бурного энтузиазма оно не вызвало, Аноним, 19-Сен-15, 14:46 (56)
      - Ссылку в студию или там только древние чипы Меня лично на данный момент интересу, Mihail Zenkov, 19-Сен-15, 16:30 (62)
- Броадком сто лет как сам их выложил, насколько я помню Только особой популярнос, Аноним, 19-Сен-15, 14:43 (55) //
  - Есть минимум две очень не похожие друг на дружку ветки, вторая бродит по вендорс, Michael Shigorin, 19-Сен-15, 15:12 (57) //
    - У ведроидов вообще бывают странные драйвера Потому что там странне чипы На не , Аноним, 19-Сен-15, 15:31 (60)
      - При чём тут андроид На какой-нить CONFIG_BRCMFMAC_SDIO вполне можно напороться, Michael Shigorin, 19-Сен-15, 15:35 (61)
Девушка по вызову , Миллионер поневоле , D-Link по ошибке , Bocha, 18-Сен-15, 23:42 (48)
Интересно, под какой лицензией выложили , Тот_Самый_Анонимус, 19-Сен-15, 06:27 (49)
Самое паршивое, что, если это утекло раньше, то подписанный сертификатом CodeSig, Аноним, 19-Сен-15, 09:20 (51) //
- не заглядывая А им-то оно зачем , Michael Shigorin, 19-Сен-15, 12:21 (52) //
  - Дрова подписывать и прикладухи Получить сертификат WHQL и Windows - compatibl, Аноним, 22-Сен-15, 18:24 (68)
Я таки не понял, что помешает злоумышленнику выставить 30 августа и подписать то, s79, 20-Сен-15, 03:25 (63) //
- Подписывают вообще-то в CA навроде thawte, symantec Это надо у них время переве, классический анонимус, 21-Сен-15, 08:16 (65) //
  - насколько я знаю СА удостоверяют твою подпись То есть они подписывают твой клю, s79, 22-Сен-15, 02:56 (66) //
    - Для ограничения действия подписи есть Срок действия сертификата TimeStamp-сер, Аноним, 22-Сен-15, 18:35 (69)
      - Само собой процесс описан для идеального коня в ваакуме Часто эти зависимости и, Аноним, 22-Сен-15, 18:39 (70)
- Для подписи типа CodeSign, чтобы подпись оставалась валидной _после_ истчения ср, Аноним, 22-Сен-15, 18:20 (67)
а то стал бы кто иначе рассказывать, такую годноту палить , arisu, 20-Сен-15, 05:42 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру