:: Разрешается повторное присвоение сертификатов клиента и возможность расшифровки сеанса

GoAhead встроил веб-сервер, загрузив список аннулирования сертификатов в свой прежний TLS, но так и не повернулся на проверку отзыва, поэтому аннулированный сертификат клиента все еще может пропустить вход на затронутые настройки. Пробел находится в зданиях, где используется OpenSSL с взаимозаменяемой TLS, где сервер проверяет сертификат клиента и наоборот, а список аннулирования построен таким образом, чтобы блокировать отзыв сертификатов. Это подстава, на которую специально включает оператор; строительство по умолчанию - нет. GoAhead 6.1.1 был выпущен для разработчиков устройств 2 августа 2026 года и опубликован 12 октября. GoAhead — это небольшой вебсервер, который создатели устройств создают в фирменное ПО для работы с страницами управления маршрутизаторами, принтерами, шлюзами и промышленными контролерами. Его создатель, Эмбед Тас говорит, что он работает в сотнях миллионов устройств. Этот недостаток был обнаружен Себастьяном Фэри из FoxIO, который описал его и две другие проблемы TLS в записи 26 октября. На поврежденном здании сервер загружает файл списка аннулирований при запуске и не сообщает об ошибке, так что у оператора, который сконструировал его, есть все основания полагать, что отзыв работает. Нет. Клиент, чей сертификат был аннулирован, например украденное или отработанное устройство, завершает рукопожатие так, как если бы это свидетельство оставалось действительным и получало любой доступ, который позволяет получить личность. В тесте FoxIO против GoAhead 6,0…