戴爾的兩款膝上型電腦附帶了一個超級風格的證書破解程式
戴爾的許多膝上型電腦都預裝了一個非正統的SSL證書，這可能會給戴爾使用者帶來嚴重的安全問題。這個證書被稱為eDellRoot，首先是由一個叫Joe Nord的程式設計師發現的，由於戴爾的預安裝許可權，受影響的計算機被設定為信任它所簽署的任何SSL證書。
問題是，由於金鑰儲存在本地，攻擊者很可能會建立簽名金鑰的偽造版本，從而使使用者遭受各種SSL攻擊。使用者在Inspiron 5000和XPS 15上都發現了該證書金鑰，Verge在XPS 13上檢測到了該金鑰，這表明該金鑰可能存在於目前市場上的大部分Dell膝上型電腦上。
聯想的超級醜聞
這讓人想起今年2月發生在聯想身上的類似醜聞，當時聯想被髮現預裝了一個名為Superfish的廣告軟體程式，上面有一個類似的自簽名證書。戴爾的情況則不同，因為沒有跡象表明該證書被用於在膝上型電腦上植入廣告，但由此產生的安全問題是相同的。要解決此問題，使用者需要手動吊銷證書許可權，這是一項複雜且技術要求很高的任務。
因為證書的私鑰託管在每臺計算機上，所以技術熟練的罪犯很容易對簽名金鑰進行反向工程，用它來證明不安全的流量，就好像它是合法的一樣。這種能力可以被用來攻擊登入到公共Wi-Fi熱點的Dell使用者，或者透過更複雜的攻擊，獲取信用卡號碼、密碼或其他敏感資訊，從而攻擊網路中較深的流量。
事實上，一些安全研究人員已經能夠利用壞證書。DuoSecurity的研究員達倫•肯普（Darren Kemp）說，這個問題可能比諾德的第一篇文章所說的還要複雜看來，系統上肯定有不止一個eDellRoot指紋以及至少一個已失效的私有證書，我們能夠在不費很大努力的情況下破解密碼，”Kemp在一份宣告中說。
與此同時，目前仍不清楚有多少戴爾電腦受到證書問題的影響，以及為什麼會首先包含自簽名證書。在一份即將發表的宣告中，戴爾的一位代表表示，公司仍在調查該證書，但強調戴爾的政策是，出於安全原因，儘量減少預載入的軟體。”客戶安全和隱私是戴爾最關心的問題我們有一個小組正在調查目前的情況，一旦有更多資訊，我們會儘快向您通報。”
東部時間下午3:00：更新了Duo Security的宣告。
Verge影片：戴爾XPS 15實踐
- 發表於 2021-05-02 13:08
- 閱讀 ( 40 )
- 分類：網際網路
你可能感興趣的文章
最好的戴爾膝上型電腦、Chromebook和平板電腦
戴爾膝上型電腦在評論和推薦中一直名列前茅。你可以相信他們提供的大部分是好的。但有些人比其他人好。這些是最好的戴爾膝上型電腦，Chromebook，或平板電腦，你可以買到今天。 ...
你現在可以買5臺很棒的linux膝上型電腦
...量較少，這使得每臺裝置的成本更高。這個規則的例外是戴爾，當你選擇Linux而不是Windows時，戴爾實際上會降低價格。 ...
2019年最輕的7款膝上型電腦
... 2戴爾xps 13 ...
戴爾修復了XPS13攝像頭，推出了新的latitude 7400 2-in-1
...中，有兩款機型吸引了我們的注意力——完全重新設計的戴爾Latitude 7400 2合1和戴爾XPS 13。 ...
最佳linux膝上型電腦：system76 galago pro vs.dell xps 13 developer edition
... 戴爾的XPS13開發者版擁有一個13英寸的1080p全螢幕，選擇1080p意味著Galago Pro可以帶來更多的螢幕空間。因此，Galago Pro上的HiDPI顯示很容易干擾xps13上的螢幕。 ...
個人電腦公司在安全方面越來越馬虎
...015年在個人電腦上安裝“超級魚”中間人軟體達成和解。戴爾還在2015年釋出了一個根證書，允許中間人攻擊。 這一切似乎太多了。是時候讓每個人都對安全問題更加認真了，即使他們不得不推遲一些閃亮的新功能。這樣做可能...
安全引導在windows8和10上的工作原理，以及它對linux的意義
...一點。也許沒有一家PC**商想生產唯一一款不能安裝Linux的膝上型電腦。 至少現在，主流的Windows pc應該允許你禁用Secure Boot，如果你願意的話，他們應該引導已經被微軟簽署的Linux發行版，即使你沒有禁用Secure Boot。 無法在windows r...
驚喜：Mac並不一定比windows PC貴
...理器、4GB記憶體和Intel HD Graphics 6000。 讓我們來比較一下戴爾XPS13，它是一款廣受歡迎且廣受好評的PC超級本。其他**商也提供同樣價格的膝上型電腦。與MacBook Air不同，它的起價便宜799-200美元。不過，這款售價799美元的機型只配...
alienware的M15R5是十多年來第一款基於amd的遊戲膝上型電腦
...理器（高達八核Ryzen 9 5900HX）和Nvidia的RTX 3070圖形晶片。戴爾表示，這是自2007年以來首款採用AMD處理器的Alienware膝上型電腦。 如果你沒有注意到的話，AMD的處理器在過去的一年裡一直處於崩潰狀態，當你不玩遊戲的時...
戴爾的斑點g15帶來了高階amd ryzen處理器的價值觀的遊戲玩家
除了Alienware M15 R5 R5 Ryzen Edition之外，戴爾還推出了一款價格更為實惠的15英寸戴爾G15 Ryzen Edition遊戲膝上型電腦。這是為那些仍然想體驗AMD的快速Ryzen5000H系列處理器，以及NVIDIARTX3060圖形晶片，但價格更低的人。如果說M15R5的1793.98...
