Preinstalirani nevalidni certifikati na Dell laptopima

Kao i u slučaju Lenovo laptopa kod kojih je pronađen Superfish virus i Dell laptopi dolaze sa nevalidnim SSL certifikatom koji omogućava napade. Napadač je u mogućnosti da se predstavi kao bilo koja HTTPS veb stranica.  

Superfish je digao prašinu u februaru ove godine, kada su istraživači primjetili da se na Lenovo laptopima nalazi preinstaliran adware. Superfish je takođe koristio samopotpisan certifikat da ubaci reklame u veb stranice.

Iako u slučaju Dell-a nema dokaza da je certifikat korišćen u maliciozne svrhe propust je isti.  

Ovim propustom su pogođeni : 

• Dell Inspirion 5000 serija  

• Dell XPS 13 

• Dell XPS 15 

Preporučujemo vam da uklonite eDellRoot sa svog sistema.

 

Izvor:thehackernews.com