Le constructeur de drone chinois DJI a laissé traîner des clefs de sécurité sur un projet Github, pendant plus de deux ans selon un chercheur. Parmi les clefs se trouvait notamment la clef privée utilisée pour le certificat de sécurité du domaine dji.com.
Source de l’article sur ZDNet
Laisser un commentaire
Participez-vous à la discussion?N'hésitez pas à contribuer!