Bezpieczeństwo w sieci: Szyfrowanie XOR w produktach Fortinetu
Bezpieczeństwo w sieci: Szyfrowanie XOR w produktach Fortinetu
Fortinet budzi kontrowersje po ujawnieniu, że niektóre z jego urządzeń, w tym FortiGate i FortiClient, stosują kontrowersyjny algorytm szyfrowania XOR z zahardcodowanym hasłem. To odkrycie rzuca nowe światło na bezpieczeństwo komunikacji między urządzeniami a serwerami Fortinetu.
Jak wskazano, produkty te regularnie przesyłają dane do serwerów Fortinetu, korzystając z protokołów UDP i TCP. Warto zauważyć, że całe szyfrowanie odbywa się na protokole HTTP, co oznacza, że nie jest ono w żaden sposób zabezpieczone, a XOR jako metoda ochrony wydaje się niewystarczająca.
Wśród przesyłanych informacji znajdują się m.in. dane dotyczące odwiedzanych URLi oraz metadane z wiadomości e-mail. W kontekście rosnących wymagań dotyczących prywatności i bezpieczeństwa, takie praktyki mogą budzić poważne wątpliwości.
Na podstawie: Źródła
