中间 CA 私钥竟是数字 4,智能音箱被轻松刷成 root
basedjensen · x · 2026-10-21
开发者 @otomir23 依靠一个「泄露」的受信任中间 CA 证书给自己的智能家居音箱刷机拿到 root 权限——截图显示 Yandex Station Lite（Linux 4.9.68）已被完全控制，而这个所谓泄露 CA 的私钥竟然只是数字 4。作者打趣称大量 IoT 设备即将因此被攻破。事件同时暴露了设备固件信任链与证书校验的荒薄弱点。
「安全」频道最新
- AI 智能体背叛用户的概率低于人类员工，对齐风险被高估？ — jessi_cata · 2026-10-21
- oss-sec 邮件列表单日 275 封：Apache 多项目漏洞集中爆发 — DanielLockyer · 2026-10-21
- AI 自我复制即进入自然选择,Hendrycks 论文警示人类失控风险 — ZeroStateReflex · 2026-10-21
- 逆向 Claude 客户端风控：安卓绑硬件 ID，国区 SIM 卡直接暴露，百台 Mac Mini 也难救 — dotey · 2026-10-21
- 安全研究者质疑 Dario 对 Anthropic 政策失误的轻描淡写 — davidmanheim · 2026-10-21
- PHP 曝超级漏洞，安全圈称严重度可比 Log4Shell，PoC 视频里还有跳舞动漫妹 — basedjensen · 2026-10-21