The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"В одной из прошивок Belkin найдены закрытые PGP-ключи"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от opennews (??) on 25-Сен-15, 23:52 
Исследуя прошивку одного из своих устройств, Мэтью Гаррет (Matthew Garrett), известный разработчик ядра Linux, в своё время получивший от Фонда СПО премию за вклад в развитие свободного ПО за достижения в области обеспечения загрузки Linux на системах с UEFI Secure Boot, обнаружил (https://twitter.com/mjg59/status/647242313534574592) в составе прошивки закрытые PGP-ключи (https://twitter.com/mjg59/status/647242641822773248) компании Belkin, а также ключевую фразу (https://twitter.com/mjg59/status/647251446669283328) для верификации прошивки. Как и в случае с недавним инцидентом (https://www.opennet.dev/opennews/art.shtml?num=42986) с забытыми в пакете с исходными текстами ключами компании D-Link, выявленные ключи Belkin позволяют заверить модифицированный вариант прошивки корректной цифровой подписью. Утечка выявлена в прошивке к цифровому выключателю Belkin WeMo Light Switch (http://www.belkin.com/us/p/P-F7C030/), позволяющему управлять освещением со смартфона.


URL: http://www.heise.de/open/meldung/Belkin-vergisst-PGP-Schlues...
Новость: http://www.opennet.dev/opennews/art.shtml?num=43043

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +7 +/
Сообщение от Аноним (??) on 25-Сен-15, 23:52 
Добрый умысел или злая глупость?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +1 +/
Сообщение от Аноним (??) on 26-Сен-15, 17:17 
Пеар Belkin WeMo Light Switch!
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +16 +/
Сообщение от Аноним (??) on 26-Сен-15, 00:51 
Теперь АНБ сможет управлять вашей смарт-люстрой. Это провал!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +3 +/
Сообщение от user (??) on 26-Сен-15, 12:19 
А зачем ещё смарт-люстра?
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

36. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от Аноним (??) on 28-Сен-15, 16:39 
Мне тут недавно предложили проект смарт-сетевого фильтра. Управляй своими розетками с помощью блютуза!
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

3. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +8 +/
Сообщение от _KUL (ok) on 26-Сен-15, 02:46 
Выключатель для освещентя, с прошивкой, с цифровыми ключами для шифрования ...
Страшно жить становится ...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +6 +/
Сообщение от count0krsk (ok) on 26-Сен-15, 04:42 
Не бойся, архив журнала Радио спасёт пролетариат )) Там вроде была схемка срабатывающая по хлопку )) И ещё много полезного. Если сильно прижмёт, усилки, телевизоры и прочую быт. технику сможем производить сами.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +3 +/
Сообщение от Аноним (??) on 26-Сен-15, 05:47 
И даже по двум хлопкам. как сейчас помню, задержка между хлопками задавалась емкостью кондера.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

13. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +1 +/
Сообщение от орк on 26-Сен-15, 12:48 
многие компоненты сейчас в РФ не производятся
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

19. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +1 +/
Сообщение от count0krsk (ok) on 27-Сен-15, 05:38 
> многие компоненты сейчас в РФ не производятся

Так и в Европе ))) Китай и Тайвань вроде санкции не вводят пока )

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

6. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от iPony on 26-Сен-15, 06:34 
А можно для домохозяина объяснить?
Есть у меня роутер от belkin и этот умный выключатель, которым я управляю со своего айфончика.
Чем это грозит и что делать?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +13 +/
Сообщение от anonymouse on 26-Сен-15, 08:08 
Сможеш перестать быть рабом хотя-бы люстры.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

29. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +8 +/
Сообщение от Какаянахренразница (ok) on 28-Сен-15, 07:17 
> Сможеш перестать быть рабом хотя-бы люстры.

Джин, раб лампы.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

8. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +2 +/
Сообщение от Аноним (??) on 26-Сен-15, 09:10 
Тебя уже ничего не спасёт, смирись.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +3 +/
Сообщение от kai3341 (ok) on 26-Сен-15, 10:49 
Умный выключатель уже стал нодой скайнета и выключит тебя, как только ему поступит команда.
А вот насчёт роутера не знаю: вероятно, ключи используются разные в каждой железяке, как и фразы. А если нет?
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +1 +/
Сообщение от Аноним (??) on 26-Сен-15, 12:36 
Ну а что? Это же полезно в связи с недавними заявлениями пендостанской FCC.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от AnotherReality (ok) on 26-Сен-15, 17:01 
какое?
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

21. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от Аноним (??) on 27-Сен-15, 10:22 
О запрете возможности смены прошивок в сетевом оборудовании. Скорее всего это реализуют с помощью подписи заводской прошивки закрытым ключом производителя.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

14. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +11 +/
Сообщение от IZh. on 26-Сен-15, 13:36 
Теперь народ поставит туда веб-сервер, и будет хвастаться, что у него сайт на выключателе работает. ;-)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от count0krsk (ok) on 27-Сен-15, 05:39 
> Теперь народ поставит туда веб-сервер, и будет хвастаться, что у него сайт
> на выключателе работает. ;-)

Или raspberry pi в стену запилит ) До чего же лень доводит )

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

23. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +2 +/
Сообщение от Картинка on 27-Сен-15, 22:32 
Майнинг крипты на выключателе... Страшно - но реальность...
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

25. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +3 +/
Сообщение от IZh. on 28-Сен-15, 00:11 
А у вас в выключателе сколько ядер? Не тормозит на двух?
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

26. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +1 +/
Сообщение от Картинка on 28-Сен-15, 00:46 
> А у вас в выключателе сколько ядер? Не тормозит на двух?

Вообще-то нужно памяти 2 планки докупить.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от bOOster email(ok) on 28-Сен-15, 06:31 
Компании начали "собирать камни". Старательно превращая IT сферу в ремесло и снижая уровень профессионализма/ЗП до любителей PACKAGEей без представления/понимания откуда эти пэкэджи беруться. Плюс отсутствие даже базовых знаний по современным протоколам/системам. (facepalm). Главное чтобы форточку натыкивать умел.
И ведь 2/3 писак opennetа из таких. Глянешь форум - так это караул. IT администраторы (facepalm). Не так давно искал парочку администраторов на работу.. Господи, кто приходит искать работу…. (facepalm)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от Engineer (??) on 28-Сен-15, 09:14 
Компании начали "собирать камни". Старательно превращая инженерную сферу в ремесло и снижая уровень профессионализма/ЗП до любителей лего без представления/понимания откуда эти детали берутся. Плюс отсутствие даже базовых знаний по сопромату. (facepalm). Главное чтобы автокады натыкивать умел.
И ведь 2/3 студентов политехов из таких. Глянешь в вузе - так это караул. Инженеры (facepalm). Не так давно искал парочку на работу.. Господи, кто приходит искать работу…. (facepalm)
    
95/5 Никто не отменял
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

32. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от Snaut (ok) on 28-Сен-15, 10:41 
> 95/5 Никто не отменял

что такое 95/5. про 80/20 слышал, а это что?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

33. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +2 +/
Сообщение от C.O. on 28-Сен-15, 10:49 
Это дроби
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

34. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от Snaut (ok) on 28-Сен-15, 10:51 
> Это дроби

Кэпа никто не звал, но он все равно пришел

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

35. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от Аноним (??) on 28-Сен-15, 14:49 
http://lurkmore.to/95%25_%D0%BD%D0%...
Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

38. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от arisu (ok) on 30-Сен-15, 22:24 
чётко ты себя описал.
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

37. "В одной из прошивок Belkin найдены закрытые PGP-ключи"  +/
Сообщение от adolfus (ok) on 29-Сен-15, 16:35 
Что это за закрытый ключ? Третий из пары "секретный и открытый"?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру