Un backdoor en hardware para sistemas críticos podría amenazar redes eléctricas y de control de tráfico [EN]

"Como esconder la llave bajo el felpudo": el equipamiento que funciona con Rugged Operating System, de RuggedCom, tiene una cuenta no documentada que no puede ser modificada ni desactivada, con una contraseña que es muy facil de romper. El backdoor usa el nombre de usuario “factory”, y una contraseña que se obtiene símplemente escribiendo la dirección MAC del dispositivo en cuestión en un script simple en Perl, según un post publicado el lunes en el informe detallado. Traducción en #1.