FortiGuard użył klucza zakodowanego na stałe, do szyfrowania komunikacji przez XOR

[Grandalf]

Badacze bezpieczeństwa stwierdzili, że wiele produktów zabezpieczających Fortinet używa słabego szyfrowania i kluczy statycznych do komunikacji z usługami FortiGuard w chmurze, takimi jak AntiSpam, AntiVirus i Web Filter.

Osoba atakująca zdolna do przechwytywania ruchu sieciowego nie miałaby większych problemów z odszyfrowaniem i modyfikacją wiadomości wymienianych z serwerami FortiGuard. Stefan Viehböck odkrył tę słabość 16 maja 2018 r. i przekazał ją odpowiedzialnie Fortinet. Odkrył, że komunikacja w chmurze została zaszyfrowana przy użyciu szyfru XOR z kluczem wbudowanym w produkty.

Problem dotyczy wersji FortiOS (wcześniejszych niż 6.0.7 lub 6.2.0), FortiClient dla Windows starszych niż 6.2.0 i FortiClient dla Mac starszych niż 6.2.2, które zostały wydane od 28 marca 2019 roku. Fortinet

Zaloguj lub Zarejestruj się aby zobaczyć!

o usterce 20 listopada .

Cały artykuł:

Zaloguj lub Zarejestruj się aby zobaczyć!