ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إطار عمل المصادقة المستخدم في البرامج الثابتة المتأثرة لمشفر Kiloview E3 NDI يوقع رموز جلسات JSON Web Tokens باستخدام سر HMAC-SHA256 مدمج كسلسلة ثابتة داخل صورة البرنامج الثابت، وهو متطابق عبر جميع الأجهزة المنشورة. يمكن للمهاجم الذي يمتلك إمكانية الوصول إلى البرنامج الثابت الموزع علنًا استعادة هذا السر وتزوير رموز جلسات عشوائية، بما في ذلك رموز المسؤولين، دون بيانات اعتماد صالحة، مما يتيح الوصول دون مصادقة إلى وظائف الجهاز ذات الصلاحيات.