หากคุณใช้ซอฟต์แวร์ Sennheiser HeadSetup และ HeadSetup Pro แสดงว่าคอมพิวเตอร์ของคุณมีความเสี่ยงที่จะถูกโจมตี Microsoft ได้เผยแพร่คำแนะนำภายใต้ชื่อ sn18n อย่างรวดเร็วว่า ADV180029 - ใบรับรองดิจิทัลที่เปิดเผยโดยไม่ได้ตั้งใจอาจทำให้เกิดการปลอมแปลงได้

มาดูกันว่า Microsoft บอกอะไรเกี่ยวกับมันบ้างแล้วดูว่าเราสามารถทำอะไรได้บ้าง

ใครพบช่องโหว่?

และมักจะเกิดขึ้นบ่อยครั้งช่องโหว่ที่แท้จริงไม่พบโดย Sennheiser หรือแม้แต่ Microsoft มันถูกค้นพบโดย Secorvo Security Consulting GmbH คุณสามารถอ่านรายงานฉบับเต็มได้ที่นี่ คุณสามารถตรวจสอบรายละเอียดของการวิเคราะห์ CVE-2018-17612 ได้โดยไปที่ฐานข้อมูลช่องโหว่แห่งชาติ

Microsoft ได้พูดอะไร

ในวันที่ 28 พฤศจิกายน 2018 Microsoft เผยแพร่คำแนะนำนี้:

ลูกค้าของใบรับรองดิจิทัลสองฉบับที่เปิดเผยโดยไม่ได้ตั้งใจซึ่งสามารถใช้ในการปลอมแปลงเนื้อหาและเพื่อให้การอัปเดตในรายการความน่าเชื่อถือของใบรับรอง (CTL) เพื่อลบความน่าเชื่อถือของโหมดผู้ใช้สำหรับใบรับรอง ใบรับรองรูทที่เปิดเผยไม่ จำกัด และสามารถใช้เพื่อออกใบรับรองเพิ่มเติมสำหรับการใช้งานเช่นการลงชื่อรหัสและการตรวจสอบความถูกต้องของเซิร์ฟเวอร์

• อ่านอีก: ไซต์ดาวน์โหลด VLC ที่ทำเครื่องหมายว่าเป็นมัลแวร์โดย Microsoft

สิ่งนี้มีความหมายต่อผู้ใช้อย่างไร

สิ่งนี้หมายความว่าในภาษาที่ฉันสามารถเข้าใจได้แม้ว่า Sennheiser จะไม่ฉลาดมากตัดสินใจว่าผลิตภัณฑ์สองอย่างคือ HeadSetup และ HeadSetup Pro จะติดตั้งใบรับรองโดยไม่แจ้งให้บุคคลที่ติดตั้งทราบ

ข้อผิดพลาดในการตัดสินอีกสองข้อได้รวมสถานการณ์:

1. ใบรับรองถูกติดตั้งในโฟลเดอร์การติดตั้งของซอฟต์แวร์
2. มีการใช้รหัสความเป็นส่วนตัวเดียวกันสำหรับการติดตั้ง HeadSetup ทั้งหมดหรือ Sennheiser ทั้งหมด

ปัญหาคือทุกคนที่ได้รับคีย์ความเป็นส่วนตัวนั้นสามารถเข้าถึงระบบคอมพิวเตอร์ Sennheiser HeadSetup และ HeadSetup Pro ได้รับการติดตั้งแล้ว

ทางออกคืออะไร? ดาวน์โหลดโปรแกรมแก้ไขด่วน

พูดตามตรงฉันกำลังจะเขียนบทความยาว ๆ และน่าเบื่ออย่างไม่น่าเชื่อว่าบทความนี้มีความหมายกับคุณอย่างไรในฐานะผู้ใช้ Sennheiser โชคดีที่ บริษัท ได้ช่วยเราทั้งจากความเจ็บปวดที่อาจทำลายจิตใจ

Sennheiser เพิ่งเปิดตัวการปรับปรุงที่ไม่เพียง แต่แก้ไขปัญหา แต่ยัง rids ระบบของใบรับรองดั้งเดิมที่อาจทำให้เกิดปัญหาในสถานที่แรก

ตรงไปที่หน้า HeadSetup Pro ของ Sennheiser และคุณสามารถอ่านทั้งหมดได้

ห่อมันทั้งหมด

ตรวจสอบให้แน่ใจว่าคุณติดตามข่าวล่าสุดเกี่ยวกับซอฟต์แวร์ใด ๆ ที่คุณใช้อยู่เสมอและคอยติดตามประเด็นปัญหาช่องโหว่ที่ได้รับรายงาน

วิธีที่ดีที่สุดในการทำเช่นนั้นคือเพื่อให้แน่ใจว่าคุณคั่นหน้ารายงาน Windows และเยี่ยมชมเราเพื่อรับข่าวสารทั้งหมดที่คุณต้องการ นอกจากนี้เรายังเขียนสิ่งดีๆอื่น ๆ อีกมากมายเช่นกัน!