Dasharo固件事故：误用临时测试密钥致NovaCustom安全风险

近日，Dasharo固件更新发生一起工程事故，导致在NovaCustom笔记本电脑上执行制造结束(EOM)熔断过程时，错误使用了临时测试密钥而非持久生产密钥。这一安全漏洞可能影响设备的安全性和完整性，因为测试密钥通常具有有限的权限和生命周期。该报告详细分析了事故的技术细节，包括问题发生的原因、潜在影响范围以及受影响终端用户的应对措施。对于关注硬件安全、固件开发和供应链安全的科技专业人士来说，这一事件提供了宝贵的教训，强调了在硬件制造过程中严格密钥管理的重要性。