Eigenes SSL Zertifikat

[dxbln]

(28-08-2017 12:03)Spyder2005 schrieb:  Ein nicht austauschbares SSL Cert ist aus IT-Sicherheitssicht ein NoGo.

So ziemlich alle Plastikschachteln mit Ethernet begehen allerdings das identische Verbrechen. Selbst AVM, da könnte man sogar noch mit der Bahn hinfahren und die noch in allen Nuancen einer Muttersprache bekehren und verdammen. (Obwohl ...war da nicht dieses "bekomme telnet gegen Garantieverlust" bei der Fritzbox? )
Aus IT-Sicht ist das ja irgendwie immerhin auch noch besser als garkein TLS. Man muß da wohl auch der Realität ins Auge sehen, dass Lupusec das erst mal nach Taiwan (?) als Problem hocheskalieren müßte, bevor der OEM da sein OS-Team drauf ansetzen würde. Und am Ende klingelt gar doch wieder ein Handy in Schenzen...

Ich persönlich setze ja eher auf Zugriff auf solches Gerät nur via VPN, da sind die aktiv beteiligten Open-SSL-Bibliotheken auch gern mal ein paar Jahre frischer und man hat generell mehr Frieden vor den shodans dieser Welt. Und wenn ich dann dem einen letzten Hop in meiner trustzone nicht mehr trauen kann ... würde ich sofort in Aluminium long gehen