思科固件嵌入华为私钥

安全研究人员从思科网站上下载了智能开关 SG250 的固件进行分析后意外发现，该固件嵌入了华为美国子公司 Futurewei Technologies 的开发者 gary.wu1(at)huawei 的证书和私钥。为什么华为雇员的证书会进入到思科的固件镜像中？研究人员询问了思科，思科进行了内部调查，给出了答复：思科的部分产品使用了一个开源包 OpenDaylight，这些证书和密钥是开源包的一部分。开发者使用证书测试 Cisco FindIT 功能，结果由于疏忽证书和密钥都包含在最终产品中了。