👨🏻‍🚒 🤦🏻 👏🏼 डेल ने रूट सर्टिफिकेट मुद्दों के लिए माफी मांगी और फिक्स जारी किया 🌱 🏴󠁧󠁢󠁳󠁣󠁴󠁿 📇

फोटो: लेयराम ओडेक्रेम

डेल, जैसा कि पहले ही बताया गया था , डेल एक्सपीएस 15 लैपटॉप को ऑपरेटिंग सिस्टम में पहले से स्थापित रूट प्रमाण पत्र के साथ जारी किया गया था , इस मॉडल के सभी लैपटॉप में कुंजी और पासवर्ड समान हैं। इस प्रकार, लैपटॉप मालिकों की सुरक्षा खतरे में थी। डेल ने जल्दी से इस मुद्दे को पहचान लिया और एक सॉफ्टवेयर टूल भी जारी किया जो इस मुद्दे को संबोधित करता है।

प्रारंभ में, eDellRoot प्रमाणपत्र का उद्देश्य अपने मालिक के लिए सिस्टम के साथ काम को सुविधाजनक बनाना था। लेकिन वास्तव में, उपयोगकर्ता नाम और पासवर्ड का संयोग एक मिथक हमले को अंजाम देने की संभावना के साथ और एन्क्रिप्टेड डेटा के मनमाने ढंग से परिवर्तन से भरा है।

डेल ने इस विषय पर लिखा: “प्रमाणपत्र मैलवेयर या एडवेयर नहीं है। यह एक उपकरण है जो एक कंपनी के समर्थन को एक डिवाइस मॉडल को जल्दी से पहचानने की अनुमति देता है, जिससे उपयोगकर्ता के लिए सिस्टम को बनाए रखना आसान हो जाता है। हालाँकि, प्रमाण पत्र व्यक्तिगत उपयोगकर्ता डेटा एकत्र नहीं करता है। यह याद रखना भी महत्वपूर्ण है कि हटाए जाने पर प्रमाणपत्र को फिर से स्थापित नहीं किया गया है। ”

जिन उपयोगकर्ताओं ने eDellRoot को देखा है, वे इंस्टॉलर का उपयोग करके प्रमाणपत्र को हटा सकते हैं । इस प्रमाणपत्र की उपलब्धता की जांच करने के लिए, आप इस लिंक पर यहां क्लिक कर सकते हैं । यदि उपर्युक्त भेद्यता से उपयोगकर्ता का कंप्यूटर प्रभावित होता है, तो संसाधन इसकी रिपोर्ट करेगा।

आप मैन्युअल रूप से प्रमाण पत्र के लिए जांच कर सकते हैं। ये आवश्यक:

"प्रारंभ" मेनू पर जाएं, एमएमसी टाइप करें, एंटर दबाएं;
फ़ाइल -> स्नैप जोड़ें / निकालें;
हम प्रमाण पत्र का चयन करते हैं और "जोड़ें" पर क्लिक करते हैं;
एक खाता चुनें और अगला क्लिक करें;
स्थानीय कंप्यूटर का चयन करें और फिनिश बटन पर क्लिक करें;
ठीक
प्रमाण पत्र और रूट प्रमाणीकरण प्राधिकारी सूची;
प्रमाणपत्रों के साथ फ़ोल्डर का चयन करें, और देखें कि क्या eDellRoot है।

यदि वांछित है, तो फ़ाइल को हटाया जा सकता है।

और क्या?

सामान्यतया, खतरे को माना जाता है की तुलना में अधिक गंभीर हो सकता है। इसलिए, दूसरे दिन डुओ सिक्योरिटी ने SCADA सिस्टम में से एक डेल प्रमाणपत्र के साथ एक समस्या के बारे में डेटा प्रकाशित किया। ऐसी प्रणालियां आमतौर पर बिजली नेटवर्क, बांध प्रबंधन, औद्योगिक प्रक्रियाओं के लिए जिम्मेदार होती हैं।

एक ही प्रमाण पत्र के साथ जुड़ी दूसरी समस्या ब्लूटूथ के माध्यम से संकेतित मॉडलों के डेल लैपटॉप सेवा सॉफ्टवेयर से जुड़ने का एक सरल पासवर्ड है। यह एक टी-स्पैन है, और अक्षरों और प्रतीकों के समान संयोजन को चुनना कुछ मिनटों का मामला है। सच है, प्रमाण पत्र अब मान्य नहीं है, इसकी वैधता अवधि मार्च 2013 में समाप्त हो गई, इसलिए समस्या इतनी गंभीर नहीं है।

इस कहानी का अच्छा बिंदु डेल की तेज़ प्रतिक्रिया है। कंपनी ने माफी मांगी और समस्या की खोज करने वाले सूचना सुरक्षा विशेषज्ञों को धन्यवाद दिया।

डेल ने रूट सर्टिफिकेट मुद्दों के लिए माफी मांगी और फिक्स जारी किया

और क्या?

More articles: