固件源代码残留：D-Link 不慎泄露了代码签名密钥

作为一家网络设备制造商，D-Link 因为设备固件遵循 GPL 开源许可，而在科技圈拥有不少忠实用户。不过一位名叫“bartvbl”的挪威开发者，却在浏览近期购买的 DCS-5020L 监控摄像头的固件时，找到了4个似乎是代码签名密钥的内容。随后，他用这些密钥进行了试验，通过自己创建的一款Windows应用程序，竟然真的验证了其中一个密钥。

目前看来，这些残留的密钥应该就是来自D-Link公司，不过另外三个密钥并未有效。据荷兰科技门户网站Tweakers报道，这项研究得到了安全公司Fox-IT的证实：

代码签名认证确实来自版本号为1.00b03的这个固件包，发布时间为今年2月27号。在此期间，D-Link已经撤销了固件中的相关证书、并且推出了新的固件。

需要指出的是，如果这些密钥被人恶意利用，就能够创建和分发绕过D-Link官方的二进制文件，但任何形式的反病毒扫描程序或许根本不会检测到异常。

文章转载自 开源中国社区[https://www.oschina.net]

时间： 2024-03-03 16:04:38

固件源代码残留：D-Link 不慎泄露了代码签名密钥的相关文章

link中编译的代码，怎么确定使用的变量是不是增加列？

问题描述 link中编译的代码,怎么确定使用的变量是不是增加列? link中编译的代码,怎么确定使用的变量是不是增加列? 解决方案 反射遍历Attribute 找有[Key,DatabaseGenerated(DatabaseGeneratedOption.Identity)]的字段

link中可以通过代码发射去调用let中定义的变量么？怎么实现？

问题描述 link中可以通过代码发射去调用let中定义的变量么?怎么实现? link中可以通过代码发射去调用let中定义的变量么?怎么实现? 解决方案 不可以,因为select以后,这些字段在select产生的匿名对象自动被提取出来了.

java-我在E盘中建立一个JAVA源代码文件，在cmd中编译代码却是图片中的样子，请大神指点。

问题描述 我在E盘中建立一个JAVA源代码文件,在cmd中编译代码却是图片中的样子,请大神指点. 我在cmd中键入命令"java -version","java","javac"几个命令,都能出现画面,说明环境变量应该配置成功了吧,但我在E盘中建立一个JAVA源代码文件,在cmd却是图片中的样子,请大神指点. 解决方案 首先你得检查你的电脑设置,是不是把文件扩展名隐藏了.如果隐藏了的话,你的文件名是Test.java其实你真正的文件是Test.j

FastMM 定位内存泄露的代码位置

FastMM 定位内存泄露的代码位置 开源的FastMM,使用很简单,在工程的第一行引用FastMM4即可(注意,一定要在第一个Uses的位置),可以在调试程序时提示内存泄露情况,还可以生成报告. 在Delphi2007以后版本中,使用更加简单,只需要在工程开始的位置加上语句: ReportMemoryLeaksOnShutdown := True;就可以了,并且在运行时不会出现提示.如果想要生成文件报告,还需要FastMM4,Delphi中没有别的设置可以生成文件报告. 可以修改FastMM4

微软7年老员工泄露Windows代码 被判监禁3个月

微软7年老员工泄露Windows代码 被判监禁3个月4月2日消息,据<华尔街日报>报道,美国联邦检察官两周前对微软前员工埃里克斯·吉卡洛(Alex Kibkalo),就泄露微软未来产品软件代码提起诉讼.案件主角埃里克斯·吉卡洛最终被判监禁3个月.庭审文件显示,2012年吉卡洛将微软软件产品核心代码码提供给一名科技博客博主,后者将代码发布至网上.由于涉嫌窃取商业机密,吉卡洛将面临最多10年的监禁,以及最高2.5万美元的罚款.在周一披露的辩护书中,吉卡洛和检察官同意了3个月监禁以及2.25万美元赔

源代码-如何实现在html引用php代码，不是简单的&amp;amp;lt;?php ?&amp;amp;gt;

问题描述 如何实现在html引用php代码,不是简单的<?php ?> 如何实现在html引用php代码,不是简单的<?php ?>我看别人的源代码,直接在html代码中加入{title}.{time},就调用了相应的变量,这是怎么实现的呢? 解决方案 应该是用了smarty模板 解决方案二: 用模板,比如说smarty,也可以自己做一个正则替换,写成那样的然后用正则检索替换成<?php...?> 解决方案三: {title}这种在html里面显示内容的是模版引擎,你要

源代码-Q学习算法怎样用C++代码实现呢？？

问题描述 Q学习算法怎样用C++代码实现呢?? Q学习算法怎样用C++代码实现呢??可以执行的源代码,,谢谢了,,技术小白 解决方案 RSA算法介绍及JAVA实现,其实java和c++差不多,参考一下吧 <一>基础 RSA算法非常简单,概述如下: 找两素数p和q 取n=p*q 取t=(p-1)*(q-1) 取任何一个数e,要求满足e<t并且e与t互素(就是最大公因数为1) 取d*e%t==1 这样最终得到三个数: n d e 设消息为数M (M <n) 设c=(M**d)%n就得到

源代码-急求VC++中hough变换代码，实在是时间紧急，没办法想做一回伸手党

问题描述 急求VC++中hough变换代码,实在是时间紧急,没办法想做一回伸手党 毕设做图像中直线特征提取,之前导师说用MATLAB或者opencv编,昨天突然说考虑到难度可能太低,要我试着用VC++编一下.之前没学过C++,这一时间真是没辙了.求哪位大神发个源代码给我,或者告知哪些书中有相关的代码. 解决方案 opencv 里面有相关代码,位于 opencvsourcesmodulesimgprocsrc 下(2.4.11版本),还有相关的使用文档 解决方案二: 有哪位大神能够帮一下吗?明天就

内存泄露-以下代码给firstP堆分配的空间是否存在内存泄漏的可能？

问题描述 以下代码给firstP堆分配的空间是否存在内存泄漏的可能? int ix; LPSTR firstP; LPSTR secondP; while(ix < 10000) { firstP = (LPSTR)HeapAlloc(GetProcessHeap(), HEAP_ZERO_MEMORY, 100); secondP = (LPSTR)HeapAlloc(GetProcessHeap(), HEAP_ZERO_MEMORY, 100); firstP = secondP; ix+