Στην λίστα των κατασκευαστών υπολογιστών που πουλάνε συστήματα με "προβληματικό" λογισμικό, προστέθηκε η Dell, αφού σε τουλάχιστον 2 από τα νέα μοντέλα laptops της (Inspiron 5000, XPS 15), εντοπίστηκε εύκολα κλωνοποιήσιμο ψηφιακό πιστοποιητικό, που χρησιμοποιείται σε περιπτώσεις απομακρυσμένης υποστήριξης από την Dell.
Το TLS credential (self signed) έκδοσης eDellRoot, έρχεται προεγκατεστημένο σε υπολογιστές της Dell σαν Root
Certificate και είναι υπογεγραμμένο με το....
ίδιο ιδιωτικό κλειδί κρυπτογράφησης, το οποίο αποθηκεύεται τοπικά. Αυτό το κάνει ευάλλωτο σε υποκλοπή και χρήση του για "πιστοποίηση" ανασφαλών websites χρησιμοποιώντας το ανωτέρο πιστοποιητικό.
Η Dell ανακοίνωσε πως οι τεχνικοί της ελέγχουν το πρόβλημα και αφαιρούν από τους υπολογιστές τους το εν λόγω.....
Διαβάστε περισσότερα στο: www.adslgr.com