Microsoft-Sicherheitssoftware entfernt anfälliges Dell-Root-Zertifikat
2 Minute. lesen
Veröffentlicht am
Teile diesen Artikel
Verbessern Sie diesen Leitfaden
Lesen Sie unsere Offenlegungsseite, um herauszufinden, wie Sie MSPoweruser dabei helfen können, das Redaktionsteam zu unterstützen Lesen Sie weiter
Wir haben kürzlich über das eDellRoot-Zertifikat berichtet, das auf bestimmten Dell-Laptops und -PCs installiert ist und eine Sicherheitslücke für die Benutzer einführt. Diese Bedrohung ist a Dell Stammzertifikat, für das die privaten Schlüssel geleakt wurden. Dies bedeutet, dass ein Hacker dieses Zertifikat verwenden kann, um Ihr Surferlebnis zu modifizieren und vertrauliche Informationen zu stehlen. Während Sie dieses Zertifikat manuell entfernen können, hat Microsoft seine Sicherheitssoftware aktualisiert, um dieses Zertifikat zu entfernen.
Program:Win32/CompromisedCert.C ist eine Dell Stammzertifikat, für das die privaten Schlüssel online geleakt wurden.
Wenn dein Dell PC dieses Zertifikat enthält, ist er möglicherweise anfällig für diese Bedrohung. Ein PC mit diesem Zertifikat könnte angreifbar sein SSL/TLS Spoofing-Angriffe und kann es einem Angreifer ermöglichen, Binärdateien digital zu signieren, damit der betroffene PC ihnen vertraut. Dies kann einem Angreifer die Kontrolle über Ihren PC und Ihr Surferlebnis geben.
Die Zertifikate finden Sie in Dell PCs, auf denen Folgendes ausgeführt wird Windows Betriebssysteme:
- Windows 10
- Windows 8.1
- Windows 8
- Windows 7
Ein Angreifer kann ein Zertifikat ausnutzen Phishing or Man-in-the-Middle-Angriffe zum Entschlüsseln, Modifizieren oder Spoofing von HTTPS-Websites wie Banking-, Social-Media- oder E-Mail-Websites.
Dies könnte einem böswilligen Hacker ermöglichen, Ihre Benutzernamen, Kennwörter und vertraulichen Daten zu stehlen. Sie könnten auch ohne Ihr Wissen Transaktionen durchführen, selbst wenn es so aussieht, als hätten Sie eine sichere Browserverbindung zu einer Website.
Folgendes kostenlos Microsoft Software zum Erkennen und Entfernen der anfälligen Zertifikate aus dem Zertifikatstammspeicher sowie der betroffenen Binärdateien, die das anfällige Zertifikat möglicherweise neu installieren:
- Windows Defender für Windows 10 und Windows 8.1, oder Microsoft Security Essentials für Windows 7 und Windows Vista
- Microsoft Safety Scanner
- Microsoft Windows Malicious Software Removal Tool
