搜索

[9363] 2015-09-20_D-Link的“福利”：开源固件包里放私钥彩蛋

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-09-20_D-Link的“福利”：开源固件包里放私钥彩蛋 D - L i n k 的 “ 福 利 ” ： 开 源 固 件 包 里 放 私 钥 彩 蛋 F r e e B u f   2 0 1 5 - 0 9 - 2 0 恶 意 软 件 开 发 者 并 不 是 每 一 次 都 需 要 为 他 们 的 恶 意 软 件 来 窃 取 或 者 购 买 一 个 有 效 的 代 码 签 名 证 书 ， 有 时 候 制 造 厂 商 恶 意 软 件 开 发 者 并 不 是 每 一 次 都 需 要 为 他 们 的 恶 意 软 件 来 窃 取 或 者 购 买 一 个 有 效 的 代 码 签 名 证 书 ， 有 时 候 制 造 厂 商 在 无 意 中 的 泄 露 ， 就 会 给 黑 客 提 供 了 便 利 。 在 无 意 中 的 泄 露 ， 就 会 给 黑 客 提 供 了 便 利 。 被 被 “ 临 时 工 临 时 工 ” 泄 露 的 私 钥 泄 露 的 私 钥 这 次 泄 露 事 件 来 自 台 湾 的 网 络 设 备 制 造 商 D - L i n k （ 友 讯 ） ， 它 在 开 源 固 件 包 里 无 意 中 泄 露 了 公 司 内 部 使 用 的 私 有 代 码 签 名 密 钥 。 荷 兰 的 新 闻 网 T w e a k e r s 获 悉 到 了 这 个 消 息 ， 一 位 网 名 为 b a r t v b l 的 读 者 购 买 了 D - L i n k   D C S - 5 0 2 0 L 的 安 全 相 机 ， 然 后 从 D - L i n k 源 下 载 了 固 件 包 ， 这 是 经 过 G P L 开 源 的 。 然 而 他 在 审 计 固 件 源 代 码 时 ， 这 位 读 者 发 现 了 四 个 不 同 的 做 代 码 签 名 的 私 钥 。 黑 客 可 以 对 恶 意 软 件 进 行 签 名 黑 客 可 以 对 恶 意 软 件 进 行 签 名 在 测 试 后 ， 该 读 者 成 功 创 建 一 个 W i n d o w s 应 用 程 序 ， 然 后 用 D - L i n k 的 其 中 一 个 代 码 签 名 密 钥 进 行 了 签 名 ， 现 在 似 乎 还 有 效 。 然 而 另 外 三 个 代 码 签 名 似 乎 并 没 有 什 么 卵 用 。 目 前 并 不 清 楚 这 些 私 钥 是 否 已 经 被 恶 意 的 第 三 方 供 应 商 所 使 用 ， 这 些 私 钥 也 可 能 被 黑 客 用 来 对 他 们 的 恶 意 软 件 进 行 签 名 。 由 于 许 多 安 全 检 测 技 术 都 会 对 该 签 名 放 行 ， 就 连 V i r u s T o t a l 之 类 通 过 恶 意 样 本 检 测 的 技 术 ， 也 得 先 发 现 可 疑 文 件 才 行 。 综 合 各 种 原 因 ， 这 个 签 名 证 书 的 泄 露 的 危 害 会 不 小 。 专 家 分 析 和 厂 商 回 应 专 家 分 析 和 厂 商 回 应 荷 兰 安 全 公 司 F o x - I T 的 Y o n a t h a n   K l i j n s m a 表 示 ： “ 该 代 码 签 名 证 书 确 实 是 一 个 固 件 包 ， 版 本 号 为 1 . 0 0 b 0 3 ， 其 源 码 曾 于 今 年 2 月 2 7 日 发 布 。 我 认 为 这 个 事 件 是 打 包 代 码 时 出 现 的 失 误 ， 这 个 代 码 签 名 证 书 只 出 现 在 特 定 的 版 本 里 。 ”
与 此 同 时 ， D - L i n k 对 此 事 件 做 出 了 回 应 。 他 们 撤 销 了 该 证 书 ， 并 且 发 布 了 新 版 本 的 固 件 ， 里 面 没 有 包 含 任 何 代 码 签 名 认 证 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理