Linksys WRT54G, odkrytí SSL komunikace
30.07.2005V routerech WRT54G společnosti Linksys byla objevena možnost odchytit a dekódovat provoz mezi webovým správcovským rozhraním a administrátorem, který právě toto rozhraní používá. Toto je způsobeto tím, že Linksys vybavoval tyto routery stejným certifikátem a stejným SSL privátním klíčem. Se znalostí takového klíče je pak možné dekódovat odchycený provoz. Výrobce bude údajně od dalších verzí firmware vydávat jedinečné SSL privátní klíče a certifikáty. Pokud byste však nechtěli čekat, tak můžete využít produktů třetích stran a vyzkoušet si na WRT54G Linux nebo OpenWRT a na nich místo webového rozhraní použít ssh.
Zpět