Odaily星球日报, 1M AI News'in izlemesine göre, 360 Güvenlik Ekibi, Güvenli Yengeç (OpenClaw) joker sertifikası ve özel anahtar sızıntısı olayına yanıt vererek, iç domain sertifikasının kurulum paketine yanlışlıkla dahil edildiğini açıkladı. İlgili sertifika *.myclaw.360.cn, aslında 127.0.0.1 yerel döngü adresine yönlendiriliyor ve yalnızca kullanıcıların yerel makinelerinde kullanılıyor, dışarıya hiçbir hizmet sunmuyor.
Birden fazla güvenlik araştırmacısından rapor alındıktan sonra 360, bu sertifikayı iptal etmek için başvuruda bulundu; sertifika şu anda geçersizdir ve herhangi bir legítim HTTPS şifrelemeli iletişimde daha fazla kullanılamaz. Normal kullanıcılar etkilenmemektedir. Sızıntı süresince ara kesit saldırılarının teorik riski hâlâ mevcuttur, ancak sertifika ile ilişkili hizmet yalnızca yerel ortamda çalıştığı için gerçek risk nispeten sınırlıdır.
Daha önceki haber: 360'un OpenClaw yardımcısı kurulum dosyası SSL özel anahtarını sızdırdı, Zhou Hongyi daha önce "Şifreleri asla sızdırmayacağım" taahhüdünde bulundu