Кибербезопасность гарнитур

Для видеосессий я не люблю носить аудиогарнитуру, закрывающую оба уха. Итак, вот аппарат, который я купил:

Это отличная гарнитура, и вы даже можете подключить ее к нескольким компьютерам одновременно. Но как насчет его кибербезопасности? Что ж, это полностью терпит неудачу и демонстрирует самую слабую защиту, которую я когда-либо видел для подключения устройств к вашей машине. Для этого нам нужно посмотреть цифровой сертификат, который он добавляет на вашу машину:

Это корневые сертификаты на компьютере, которые можно использовать для утверждения установки программного и аппаратного обеспечения для компьютера. Если мы просмотрим цифровой сертификат, мы получим:

Он содержит открытый ключ 4K RSA, выпущенный 7 марта 2022 года. Но проблема здесь в том, что это корневой сертификат , который можно использовать для подписи любого программного и аппаратного обеспечения, которое добавляется к моей машине. Кроме того… и что хуже всего… он самоподписанный! Уровень доверия в самоподписанном сертификате равен … НОЛЬ!

Это такой строгий подход к безопасности программного обеспечения, и самозаверяющий сертификат никогда не должен появляться вне среды разработки . Это означает, что если закрытый ключ открытого ключа, связанного с этим сертификатом, будет взломан, злоумышленник сможет создать доверенное программное или аппаратное обеспечение для моей машины и доверить ей этот сертификат.

Выводы

Меня иногда беспокоит непонимание PKI (инфраструктуры открытых ключей) у разработчиков, а также у некоторых специалистов по кибербезопасности. Это должно быть основой безопасности в Интернете, но это, вероятно, одна из наименее изученных областей информатики. Если вы хотите понять их больше, попробуйте здесь: