헤드셋의 사이버 보안

비디오 세션의 경우 양쪽 귀를 감싸는 오디오 헤드셋 착용을 좋아하지 않습니다. 그래서 구입한 기기는 다음과 같습니다.

훌륭한 헤드셋이며 동시에 여러 대의 컴퓨터에 연결할 수도 있습니다. 그러나 사이버 보안은 어떻습니까? 글쎄, 그것은 완전히 실패하고 장치를 컴퓨터에 연결하는 데 대해 내가 본 가장 약한 보안 중 일부를 보여줍니다. 이를 위해 컴퓨터에 추가되는 디지털 인증서를 확인해야 합니다.

이들은 시스템의 루트 인증서이며 컴퓨터에 대한 소프트웨어 및 하드웨어 설치를 승인하는 데 사용할 수 있습니다. 디지털 인증서를 보면 다음과 같은 결과를 얻습니다.

여기에는 2022년 3월 7일에 발행된 4K RSA 공개 키가 포함되어 있습니다. 하지만 여기서 문제는 이것이 루트 인증서 이고 내 컴퓨터에 추가된 모든 소프트웨어 및 하드웨어에 서명하는 데 사용될 수 있다는 것입니다. 또한... 그리고 최악의 경우... 자체 서명되어 있습니다! 자체 서명된 인증서의 신뢰 수준은 … ZERO!

이는 소프트웨어 보안에 대한 매우 독창적인 접근 방식이며 자체 서명된 인증서는 개발 환경 외부에 표시되어서는 안 됩니다 . 즉, 이 인증서와 연결된 공개 키의 개인 키가 위반되면 침입자가 내 컴퓨터에 대해 신뢰할 수 있는 소프트웨어나 하드웨어를 만들고 이 인증서로 신뢰할 수 있도록 할 수 있습니다.

결론

나는 때때로 개발자들과 일부 사이버 보안 전문가들의 PKI(Public Key Infrastructure)에 대한 이해 부족에 대해 걱정한다. 이는 인터넷 보안의 기초가 되어야 하지만 아마도 컴퓨터 과학에서 가장 잘 이해되지 않는 분야 중 하나일 것입니다. 더 이해하고 싶다면 여기를 참조하십시오.