百万物联网设备或因使用相同密钥受到攻击

近期,IT安全公司SEC Consult的一份分析报告指出,上百万的嵌入式设备,包括家用路由器、调制解调器、IP相机、VoIP电话等,都使用相同的、硬编码的SSH加密密钥或HTTPS服务器证书。这意味着,如果攻击者可以远程访问其中的一台设备,那么他就可以使用相同的方法登录其他上百万、来自于不同厂商的设备,进而实施各种攻击。 加密密钥重用 该分析报告调查了来自70个不同厂商的4000台嵌入式设备,发
相关文章
相关标签/搜索