思科固件嵌入華為私鑰

安全研究人員從思科網站上下載了智能開關 SG250 的固件進行分析後意外發現，該固件嵌入了華為美國子公司 Futurewei Technologies 的開發者 gary.wu1(at)huawei 的證書和私鑰。

為什麼華為僱員的證書會進入到思科的固件鏡像中？

研究人員詢問了思科，思科進行了內部調查，給出了答覆：思科的部分產品使用了一個開源包 OpenDaylight，這些證書和密鑰是開源包的一部分。開發者使用證書測試 Cisco FindIT 功能，結果由於疏忽證書和密鑰都包含在最終產品中了。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！