Top Promos Apple Test Apple Antivirus Mac Dock Thunderbolt Sunology Comparatif iPhone Nettoyeur Mac

Actualité

Mac

HeadSetup : le logiciel de Sennheiser expose les ordinateurs aux attaques

Par June Cantillon - Publié le

Le logiciel HeadSetup, accompagnant les casques et certaines enceintes du constructeur réputé Sennheiser, mettrait en péril la sécurité des machines sur lesquelles il a été installé.

Nos confrères d'ArsTechnica estiment qu'il s'agit d'une gaffe monumentale et indiquent que la vulnérabilité provient d'un certificat signé installé par la version 7.3 de l'application, qui conservait la clé chiffrée dans un format pouvant être aisément utilisée par les pirates.

HeadSetup : le logiciel de Sennheiser expose les ordinateurs aux attaques


Chaque installation ayant la même clé, les hackers pouvaient utiliser le certificat pour en générer des versions altérées qui seront acceptées par les machines exécutant HeadSetup. La clé était chiffrée avec le mot de passe SennheiserCC, qui était de plus stocké en toutes lettres dans un des fichiers de configuration.

Pire, le certificat serait valide pour la machine jusqu'en 2027, et n'est pas effacé de l'ordinateur par une désinstallation basique. Tous les utilisateurs d'HeadSetup qui ont installé le logiciel, sur Windows comme macOS, sont invités à faire une désinstallation manuelle(vous trouverez la marche à suivre ici), ou à installer la dernière version du soft qui supprime le fichier incriminé.

HeadSetup : le logiciel de Sennheiser expose les ordinateurs aux attaques


Source

Des puces M3 Ultra et M3 Extreme surpuissantes en approche ?

Des puces M3 Ultra et M3 Extreme surpuissantes en approche ?

Apple pourrait introduire un changement dans la conception de sa puce M3 Ultra afin d'offrir davantage de puissance, et peut-être permettre...

Du HDR pour la nouvelle webcam Facecam MK2 d'Elgato !

Du HDR pour la nouvelle webcam Facecam MK2 d'Elgato !

Après une version Pro permettant de profiter d'enregistrement en 4K, Elgato améliore la version 1080p de sa webcam Facecam en lui offrant une...

Canva ne veut pas perdre les utilisateurs d'Affinity !

Canva ne veut pas perdre les utilisateurs d'Affinity !

Il y a deux jours, on apprenait l'acquisition de la plate-forme Affinity par Canva, une opération qui n'est pas du goût de tous les utilisateurs.

La licence à vie d'Office Mac pour 29€ : GoDeal24 lance sa promo de Pâques !

La licence à vie d'Office Mac pour 29€ : GoDeal24 lance sa promo de Pâques !

Godeal24 est un distributeur mondial de logiciels informatiques. Pour les fêtes de Pâques, Godeal24 propose la suite Office pour Mac à un...

Un nouveau clavier chez Logitech avec le Signature Slim K950

Un nouveau clavier chez Logitech avec le Signature Slim K950

Le célèbre accessoiriste suisse lance aujourd'hui un nouveau clavier avec le Signature Slim K950, qui pourra également être...

Le MacBook Pro M3 Pro 1To à son prix le plus bas (-300€) ! M3 Max dès 3599€ !

Le MacBook Pro M3 Pro 1To à son prix le plus bas (-300€) ! M3 Max dès 3599€ !

Si vous désirez vous offrir un MacBook Pro avec une configuration performante et équilibrée, la version M3 Pro dotée de 18 Go de...

Besoin de place sur le bureau ? Un bras articulé pour 1 ou 2 moniteurs dès 54€ !

Besoin de place sur le bureau ? Un bras articulé pour 1 ou 2 moniteurs dès 54€ !

S'offrir un support de moniteur avec un bras articulé peut permettre non seulement de faire un peu de place sur le bureau, mais également de...

Canva s'offre Affinity et entend bien concurrencer Adobe !

Canva s'offre Affinity et entend bien concurrencer Adobe !

Dans les acquisitions du jour, Canva vient d'officialiser l'acquisition de la plate-forme Affinity sur son site web, tendant à rassurer au passage les...

Commentaires

Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

1 commentaire
Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.