CSL Dualcomin turvallisuusreikiä, Englannin turvallisuusjärjestelmien huomattava valmistaja ilmoittaa [Cybergibbonit], että niiden CS2300-R-muotoilu on täynnä reikiä. Spesifinen gadgetti huolestuttavana on viestintäyhteys, joka istuu hälytysjärjestelmän ja niiden seurantalaitoksen välillä. Sen tehtävänä on ottaa käyttöön kaksi järjestelmää puhua jokaisen muun kanssa Internetin, potin linjat tai solutornit. Tarpeetonta sanoa, että sillä on joitain raskaita turvallisuusominaisuuksia, jotka on kehitetty lopettamaan väärentämisen. Vaikuttaa kuitenkin, että turvallisuus ei ole erittäin turvallinen. [Cybergibbons] methodically poked as well as prodded the bits as well as bytes of the CS2300-R up until it provided up its secrets. On osoittautunut, että sen hyödynnettävä salaus on vain muutamia lapsenvaiheita, jotka ovat perustavanlaatuisen Caesar-salakkeen ulkopuolella.
Caesar-salaus vain siirtää tietoja numeerisella arvolla. Arvo on salausavain. Esimerkiksi koodi Ibdlbebz on salattu Caesar-salauksesta. Se ei ota äärimmäisen paljon nähtävää, että “1” siirtyminen altistaisi hachaday. Tämä … ei ole turvallisuus, samoin kuin vastaa TSA-lukkoa, jos se. CS2300-R ottaa Caesar-salauksen sekä muokata sen varmistamiseksi, että salausrekisteröidyt muutokset astut alaspäin. [Cybergibbons] was able to figure out exactly how the crucial changed, which revealed, as he put it – ‘the secrets to the kingdom’.
Tarinasta on paljon enemmän paljon enemmän. Muista lukea hänen syvällinen raportti (PDF) sekä ymmärtää, mitä uskot alla oleviin kommentteihin.
Ostimme, että CSL Dualcom kiistää havainnot. Niiden toiminta voidaan tarkistaa täältä.