La cybersécurité des casques

Pour les séances vidéo, je n'aime pas porter des casques audio, et qui enserrent les deux oreilles. Voici donc l'appareil que j'ai acheté :

C'est un excellent casque, et vous pouvez même le connecter à plusieurs ordinateurs en même temps. Mais qu'en est-il de sa cybersécurité ? Eh bien, cela échoue complètement et montre certaines des sécurités les plus faibles que j'ai vues pour la connexion d'appareils à votre machine. Pour cela, nous devons nous pencher sur le certificat numérique qu'il ajoute à votre machine :

Ce sont des certificats racine sur la machine et peuvent être utilisés pour approuver les installations de logiciels et de matériel pour l'ordinateur. Si nous visualisons le certificat numérique, nous obtenons :

Celui-ci contient une clé publique RSA 4K et qui a été émise le 7 mars 2022. Mais le problème ici est qu'il s'agit d'un certificat racine et qu'il peut être utilisé pour signer n'importe quel logiciel et matériel ajouté à ma machine. Aussi… et le pire de tout… c'est auto-signé ! Le niveau de confiance dans un certificat auto-signé est … ZÉRO !

Il s'agit d'une telle approche de la sécurité logicielle, et un certificat auto-signé ne devrait jamais apparaître en dehors d'un environnement de développement . Cela signifie que si la clé privée de la clé publique associée à ce certificat était piratée, un intrus pourrait créer un logiciel ou un matériel de confiance pour ma machine, et lui faire confiance avec ce certificat.

conclusion

Je m'inquiète parfois de la méconnaissance de la PKI (Public Key Infrastructure) de la part des développeurs, mais aussi de certains spécialistes de la cybersécurité. Cela devrait être le fondement de la sécurité sur Internet, mais c'est probablement l'un des domaines les moins compris de l'informatique. Si vous voulez mieux les comprendre, essayez ici :