Les ingénieurs de SEC Consult ont analysé les clefs de chiffrement présentes dans le firmware de plus de 4000 périphériques connectés proposés par 70 fournisseurs différents. 9% d’entre eux sont vulnérables à des attaques via le protocole chiffré HTTPS.

SEC Consult vient d’analyser toute une série de périphériques connectés à l’Internet : passerelles, routeurs, modems, caméras IP, périphériques de stockage réseau, téléphones mobiles, etc.. Au total 4000 équipements différents piochés auprès de 70 fournisseurs. Tous ces appareils ont été analysés en détail et les ingénieurs ont été capables d’extraire plus de 580 clés privées uniques embarquées dans les périphériques. En conséquence, des hackers sont assurément capables de faire la même chose et peuvent donc usurper l’identité d’un des périphériques touchés
Lire la suite …