你的单片机大概率躲过了 eMudhra 中间 CA 事故 — Hacker News 中文摘要
来源：danielmangum.com — 8 分
📋 概述
Daniel Mangum 回应 eMudhra 中间 CA 泄露事件对 IoT 的影响：MCU 类设备通常没有一整套公共根证书，而是只内置完成特定任务必需的那一根，比如 Zephyr 的 HTTP GET 示例只带 GlobalSign R1。所以除非固件里恰好有 eMudhra 根或用于交叉签名的 Sectigo 根，这些设备本身不受影响；真正要补的是 CI、开发工具、云服务和办公软件。
🔑 核心要点
- MCU 的信任链往往只含一根根证书，因为要省代码与内存。
- Zephyr 示例为了访问 google.com，只信任 GlobalSign R1。
- 启用更多签名算法、曲线与哈希会显著增加固件体积和缓冲区压力。
- 结论：即使“不更新就永久可被 MITM”的说法对通用 IoT 成立，对 MCU 也大多不适用。
- 作者反过来欣赏这类设备的克制，认为其他领域也该学一点这种“只做固定几件事”的意图性。
💡 金句
IOT boxes that can't or don't update are now trivially MITM'able forever.
👍 0
👎 0
← 返回 Hacker News 首页