Um pesquisador utilizou o OpenAI Codex para identificar falhas em quatro produtos de proteção USB, incluindo chaves de criptografia hardcoded e contas ocultas que permitiam a descriptografia de arquivos sem a senha do proprietário. Em um teste, o Codex identificou a principal fraqueza em sete minutos.
Detalhes Técnicos
Identificação de chaves de criptografia hardcoded em produtos de proteção USB.
Contas ocultas permitiam acesso não autorizado e descriptografia de arquivos.
O OpenAI Codex foi utilizado para descobrir essas vulnerabilidades rapidamente.
As falhas expõem problemas no manejo de segredos por esses produtos.
Recomendações
Atualizar imediatamente os produtos de proteção USB afetados.
Realizar auditorias de segurança para identificar e corrigir vulnerabilidades.
Implementar práticas de gerenciamento de segredos mais seguras.
