百萬物聯網設備或因使用相同密鑰受到攻擊

近期，IT安全公司SEC Consult的一份分析報告指出，上百萬的嵌入式設備，包括家用路由器、調制解調器、IP相機、VoIP電話等，都使用相同的、硬編碼的SSH加密密鑰或HTTPS服務器證書。這意味着，如果攻擊者可以遠程訪問其中的一臺設備，那麼他就可以使用相同的方法登錄其他上百萬、來自於不同廠商的設備，進而實施各種攻擊。 加密密鑰重用 該分析報告調查了來自70個不同廠商的4000臺嵌入式設備，發

>>阅读原文<<