Dell pede desculpas por problemas de certificado raiz e libera correção
Foto: Leyram Odacrem ADell, como já foi relatado hoje , lançou os laptops Dell XPS 15 com um certificado raiz pré-instalado no sistema operacional, cuja chave e senha são as mesmas em todos os laptops deste modelo. Assim, a segurança dos proprietários de laptops estava em risco. A Dell reconheceu rapidamente o problema e também lançou uma ferramenta de software que soluciona esse problema.Inicialmente, o certificado eDellRoot destinava-se a facilitar o trabalho com o sistema para seu proprietário. Mas, de fato, a coincidência de nomes de usuário e senhas está repleta da possibilidade de realizar um ataque MitM com interceptação e alteração arbitrária de dados criptografados.A Dell escreveu sobre este assunto: “O certificado não é um malware ou adware. Essa é uma ferramenta que permite ao suporte da empresa identificar rapidamente um modelo de dispositivo, facilitando a manutenção do sistema pelo usuário. No entanto, o certificado não coleta dados pessoais do usuário. Também é importante lembrar que o certificado não é reinstalado se excluído. ”Os usuários que notaram o eDellRoot podem excluir o certificado usando o instalador . Para verificar a disponibilidade deste certificado, você pode clicar aqui neste link . Se o computador do usuário for afetado pela vulnerabilidade mencionada acima, o recurso reportará isso.Você pode procurar um certificado manualmente. Isto exige:- vá para o menu "Iniciar", digite mmc, pressione Enter;
- Arquivo -> Adicionar / Remover Snap-in;
- Selecionamos certificados e clicamos em "Adicionar";
- Selecione uma conta e clique em Avançar;
- Selecione Computador local e clique no botão Concluir;
- Está bem
- Listar os certificados e autoridades de certificação raiz;
- Selecione a pasta com os certificados e veja se existe o eDellRoot.
Se desejar, o arquivo pode ser excluído.O quê mais?
De um modo geral, o perigo pode ser ainda mais sério do que se considera. Portanto, outro dia, a Duo Security publicou dados sobre um problema com um certificado Dell de um dos sistemas SCADA. Tais sistemas são geralmente responsáveis por redes de energia, gerenciamento de barragens, processos industriais.O segundo problema associado ao mesmo certificado é uma senha simples para conectar via Bluetooth ao software de serviço de laptop Dell dos modelos indicados. Este é um intervalo t, e escolher uma combinação semelhante de letras e símbolos é uma questão de alguns minutos. É verdade que o certificado não é mais válido, seu período de validade terminou em março de 2013, portanto o problema não é tão sério.O ponto positivo nesta história é a resposta rápida da Dell. A empresa pediu desculpas e agradeceu aos especialistas em segurança da informação que descobriram o problema.Source: https://habr.com/ru/post/pt386971/
All Articles