Krypto-Schlüssel aus FRITZ!Boxen wurde bereits missbräuchlich verwendet

[Don]

<p><img src="/images/stories/logos-2013/avm.jpg" style="margin: 10px; float: left;" />Vor wenigen Tagen berichtet wir über einen geheimen Krypto-Schlüssel, der von AVM dazu verwendet wird eigene Zertifikate zu erstellen und sich gegenüber den Kabelnetzbetreibern zu authentifizieren. Eben dieser Schlüssel lag ungeschützt in der <a href="index.php/news/allgemein/netzpolitik/40933-geheimer-schluessel-in-avm-routern-gefunden-zertifikate-werden-bereits-ausgetauscht.html" target="_self">Firmware einer jeden Kabel-FRITZ!BOX und konnte schlicht und einfach ausgelesen werden</a>. Laut AVM war trotz der seit Anfang 2015 bekannten Sicherheitslücke bisher kein Fall von Missbrauch bekannt.</p>
<p>Nun wurde aber bekannt, dass es in verschiedenen Kabelnetzen doch zu versuchten Missbräuchen mit...<br /><br /><a href="/index.php/news/allgemein/netzpolitik/40966-.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[DragonTear]

@Don:

Bezüglich dem grund für das ganze, schau mal was Mr.Mito hier geschrieben und verlinkt hat:
http://www.hardwareluxx.de/communit...kate-werden-bereits-ausgetauscht-1141615.html

Klingt jedenfalls plausibel und würde bedeuten der Fehler ist nur, dass der Schlüssel userseitig ausgelesen kann. Auf dem Gerät muss bei der Technik der Schlüssel trotdzem sein.