Microsoft-sikkerhedssoftware fjerner sårbart Dell-rodcertifikat

Vi rapporterede for nylig om, at eDellRoot-certifikat installeret på visse bærbare Dell-computere og pc'er introducerede en sikkerhedssårbarhed for brugerne. Denne trussel er en Dell rodcertifikat, for hvilket de private nøgler blev lækket. Det betyder, at en hacker kan bruge dette certifikat til at ændre din browseroplevelse og stjæle følsomme oplysninger. Selvom du manuelt kan fjerne dette certifikat, har Microsoft opdateret deres sikkerhedssoftware for at fjerne dette certifikat.

Program:Win32/CompromisedCert.C er en Dell rodcertifikat, for hvilket de private nøgler blev lækket online.

Hvis din Dell Pc'en indeholder dette certifikat, det kan være sårbart over for denne trussel. En pc med dette certifikat kan være sårbar over for SSL/TLS spoofing-angreb og kan tillade en hacker at signere binære filer digitalt, så de er tillid til den berørte pc. Dette kan give en angriber kontrol over din pc og browseroplevelse.

Certifikaterne kan findes i Dell PC'er, der kører følgende Windows operativsystemer:

• Windows 10
• Windows 8.1
• Windows 8
• Windows 7

En angriber kan udnytte et certifikat vha Phishing or mand-i-midten angreb at dekryptere, ændre eller forfalske HTTPS-websteder, såsom bank-, sociale medier eller e-mail-websteder.

Dette kan give en ondsindet hacker mulighed for at stjæle dine brugernavne, adgangskoder og fortrolige data. De kan også udføre transaktioner uden din viden, selv når det ser ud til, at du har en sikker browserforbindelse til et websted.

Følgende gratis Microsoft software til at opdage og fjerne de sårbare certifikater fra certifikatets rodlager, såvel som de berørte binære filer, der muligvis geninstallerer det sårbare certifikat:

• Windows Defender forum Windows 10 , Windows 8.1 eller Microsoft Security Essentials forum Windows 7 , Windows Vista
• Microsoft Safety Scanner
• Microsoft Windows Malicious Software Removal Tool