La sicurezza informatica delle cuffie

Per le sessioni video, non mi piace indossare cuffie audio e che chiudono entrambe le orecchie. Quindi questo è il dispositivo che ho comprato:

È un ottimo auricolare e puoi persino collegarlo a più computer contemporaneamente. Ma per quanto riguarda la sua sicurezza informatica? Bene, fallisce completamente e mostra una delle sicurezze più deboli che abbia mai visto per la connessione dei dispositivi alla tua macchina. Per questo, dobbiamo esaminare il certificato digitale che aggiunge alla tua macchina:

Si tratta di certificati radice sulla macchina e possono essere utilizzati per approvare le installazioni di software e hardware per il computer. Se visualizziamo il certificato digitale otteniamo:

Questo contiene una chiave pubblica RSA 4K e che è stata emessa il 7 marzo 2022. Ma il problema qui è che si tratta di un certificato radice e può essere utilizzato per firmare qualsiasi software e hardware aggiunto alla mia macchina. Inoltre... e peggio di tutto... è autofirmato! Il livello di attendibilità in un certificato autofirmato è... ZERO!

Questo è un approccio così innovativo alla sicurezza del software e un certificato autofirmato non dovrebbe mai apparire al di fuori di un ambiente di sviluppo . Significa che se la chiave privata della chiave pubblica associata a questo certificato è stata violata, un intruso potrebbe creare software o hardware attendibile per la mia macchina e fare in modo che sia attendibile con questo certificato.

Conclusioni

A volte mi preoccupo della mancanza di comprensione della PKI (Public Key Infrastructure) da parte degli sviluppatori e anche di alcuni specialisti della sicurezza informatica. Dovrebbe essere il fondamento della sicurezza su Internet, ma è probabilmente una delle aree meno comprese dell'informatica. Se vuoi capirli di più, prova qui: