Cisco is groot. Cisco, als ontwikkelaar van netwerk spullen, zou beter moeten weten. Veel beter.
Een Cisco klant, die DRM koopt bij Cisco, heeft de privé sleutel gewoon in de software gestopt, waar iedereen ze kan vinden.
https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/T6emeoE-lCU
Het certificaat is herroepen, dus de bedreiging is weg. De vragen blijven.
- Hoe lang is dit onopgemerkt gebleven?
- Wat is de bedoeling? Met andere woorden, is dit onkunde, of is dit bewust?
Enfin, de leverancier van de DRM video boxen mag een update uitrollen, want die werken niet meer. Ten minste, dat hoop ik.