El software de seguridad de Microsoft elimina el certificado raíz Dell vulnerable

Icono de tiempo de lectura 2 minuto. leer


Los lectores ayudan a respaldar a MSpoweruser. Es posible que obtengamos una comisión si compra a través de nuestros enlaces. Icono de información sobre herramientas

Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Leer más

Dell XPS 15

Recientemente informamos sobre el certificado eDellRoot instalado en ciertas computadoras portátiles y PC Dell que presentaba una vulnerabilidad de seguridad para los usuarios. Esta amenaza es un Dell certificado raíz para el que se filtraron las claves privadas. Esto significa que un pirata informático puede usar este certificado para modificar su experiencia de navegación y robar información confidencial. Si bien puede eliminar manualmente este certificado, Microsoft ha actualizado su software de seguridad para eliminar este certificado.

Program:Win32/CompromisedCert.C es un Dell certificado raíz cuyas claves privadas se filtraron en línea.

Si Dell La PC contiene este certificado, podría ser vulnerable a esta amenaza. Una PC con este certificado podría ser vulnerable a SSL/TLS ataques de suplantación de identidad, y puede permitir que un atacante firme digitalmente archivos binarios para que la PC afectada confíe en ellos. Esto puede dar a un atacante el control sobre su PC y su experiencia de navegación.

Los certificados se pueden encontrar en Dell PC que ejecutan lo siguiente Windows sistemas operativos:

  • Windows 10
  • Windows 8.1
  • Windows 8
  • Windows 7

Un atacante puede explotar un certificado utilizando suplantación de identidad or ataques de hombre en el medio para descifrar, modificar o falsificar sitios web HTTPS, como sitios web bancarios, de redes sociales o de correo electrónico.

Esto podría permitir que un hacker malintencionado robe sus nombres de usuario, contraseñas y datos confidenciales. También podrían realizar transacciones sin su conocimiento, incluso cuando parece que tiene una conexión de navegador segura a un sitio web.

gratis lo siguiente Microsoft software para detectar y eliminar los certificados vulnerables del almacén raíz de certificados, así como los archivos binarios afectados que podrían volver a instalar el certificado vulnerable:

Más sobre los temas: dell, Eliminación de malware, microsoft, Certificado de raíz, EN LINEA, esenciales de seguridad, El software de seguridad, Vulnerable, ventanas