Ujawnienie poważnej luki w oprogramowaniu Sennheiser: Podsłuchiwane komunikacje!
Ujawnienie poważnej luki w oprogramowaniu Sennheiser: Podsłuchiwane komunikacje!
Bezpieczeństwo w dzisiejszych czasach staje się coraz bardziej kluczowe, a najnowsze doniesienia dotyczące oprogramowania Sennheiser HeadSetup oraz Sennheiser HeadSetup Pro wzbudzają poważne obawy. Okazuje się, że do systemów Windows i macOS doinstalowywane są nowe root certyfikaty CA, co stwarza ryzyko dla użytkowników.
Dlaczego to takie niebezpieczne? Jeśli producent stworzyłby nowy certyfikat, który mógłby być wykorzystany do podsłuchiwania komunikacji, nasz system operacyjny mógłby uwierzyć w jego autorytet bez jakiegokolwiek ostrzeżenia. Tak działa PKI – posiadamy lokalnie zapisane zaufane certyfikaty CA, które mogą być nadużywane.
Co więcej, z binarek oprogramowania można było pobrać klucz prywatny związany z jednym z certyfikatów, co potęguje zagrożenie. Dodawanie certyfikatu Trusted Root CA bez odpowiednich zabezpieczeń to poważna luka w systemie, która może zostać wykorzystana przez potencjalnych atakujących.
Na podstawie: Źródła
