Sennheiser täpper till säkerhetshål som öppnade upp datorn för kapning

Det behövs ju helt klart något i stil med CE märkning för mjukvara, så att sådant här inte släpps ut.

Sedan är ju Frågan hur Sennheiser ens har tillgång till rootcert?

Såg häromdagen på min telefon att Spotify-appen tar upp 7 GB, och jag har noll filer i offline-mode. Känn på den haha.

Inte konstigt att folk känner sig "lurade" ba-dum-tss, nä men det e sjukt hur sårbart det kan vara själv så behöver jag inga drivrutiner till mina sennheiser, kör dem via Optical och låter ljudkortet styra signalen

Problemet är alla sabla USB saker.

Där är grundläggande sårbarhet i hur USB fungerar. Du kan sätt in en liten sticka/USB ljudkort osv... I denna kan du har krypto-miners, keyloggers, tangentbord, virtuellt nätverk, gömd mjukvara och sen kräver du drivare, som för att installeras kan få in certifikat och sen har du totalt kontroll.

Ska vi få bukt på dessa hål, behöver vi ironiskt nog sluta använda den mest använda kontakten i världen, pga den i sig själv har ingen certifiering i hur den fungerar. (Och speciellt sluta plugga in dessa förbenade USB och autoinstallerande mjukvaror vi inte vet vf de är)

Som @VadSaDu säger... vill du slippa den risk, sluta med dessa USB ljudsystem öht. Använda moderkortets, som är certifierat av den tillverkaren och inte har rättigheter att göra annat och kan köra på extremt basic drivare idag, ta ut 3,5mm/optisk signal till en hörlursförstärkare som behandlar den signalen utan att ha kontakt med datorn.

Man kan köra Synapse offline dock.

Egentligen borde det inte gå att installera rotcertifikat på hemmaversionen av Windows, varken av användaren själv eller genom installationsprogram. Finns inget egentligt behov för hemanvändare att använda andra rotcert än de som Microsoft valt att godkänna. Å andra sidan skulle folk då klaga på att Microsoft låser ner och försöker kontrollera folks datorer.