セーフィー株式会社が提供する複数の製品には、サーバ証明書検証不備の脆弱性（CWE-295）が存在します。 また、当該製品はポート11029/tcpやBluetooth経由で操作する機能がありますが、その通信内容はAES暗号化されています。当該製品のユーザーは、機器固有の情報にもとづき、当該機器との通信用暗号鍵をクラウドサーバーから入手可能です。したがって、機器固有の情報を入手したユーザーは、（自分...
関連記事
セーフィー株式会社が提供する複数の製品には、サーバ証明書検証不備の脆弱性（CWE-295）が存在します。 また、当該製品はポート11029/tcpやBluetooth経由で操作する機能がありますが、その通信内容はAES暗号化されています。当該製品のユーザーは、機器固有の情報にもとづき、当該機器との通信用暗号鍵をクラウドサーバーから入手可能です。したがって、機器固有の情報を入手したユーザーは、（自分...
関連記事
はてブのコメント(最新5件)
loading...