Microsofts sikkerhetsprogramvare fjerner sårbart Dell-rotsertifikat

Vi rapporterte nylig om at eDellRoot-sertifikatet installert på enkelte bærbare Dell-PCer og PC-er introduserte en sikkerhetssårbarhet for brukerne. Denne trusselen er en Dell rotsertifikatet som de private nøklene ble lekket for. Dette betyr at en hacker kan bruke dette sertifikatet til å endre nettleseropplevelsen din og stjele sensitiv informasjon. Mens du kan fjerne dette sertifikatet manuelt, har Microsoft oppdatert sikkerhetsprogramvaren for å fjerne dette sertifikatet.

Program:Win32/CompromisedCert.C er en Dell rotsertifikat der de private nøklene ble lekket på nettet.

Hvis din Dell PC-en inneholder dette sertifikatet, det kan være sårbart for denne trusselen. En PC med dette sertifikatet kan være sårbar for SSL/TLS spoofing-angrep, og kan tillate en angriper å signere binærfiler digitalt slik at de blir klarert av den berørte PC-en. Dette kan gi en angriper kontroll over PC-en og nettleseropplevelsen.

Sertifikatene finner du i Dell PC-er som kjører følgende Windows operativsystemer:

• Windows 10
• Windows 8.1
• Windows 8
• Windows 7

En angriper kan utnytte et sertifikat ved å bruke phishing or mann-i-midten angrep for å dekryptere, endre eller forfalske HTTPS-nettsteder, for eksempel banktjenester, sosiale medier eller e-postnettsteder.

Dette kan tillate en ondsinnet hacker å stjele brukernavn, passord og konfidensielle data. De kan også utføre transaksjoner uten din viten, selv når det virker som om du har en sikker nettlesertilkobling til et nettsted.

Følgende gratis Microsoft programvare for å oppdage og fjerne de sårbare sertifikatene fra sertifikatrotlageret, så vel som de berørte binære filene som kan installere det sårbare sertifikatet på nytt:

• Windows Defender forum Windows 10 og Windows 8.1eller Microsoft Security Essentials forum Windows 7 og Windows Vista
• Microsoft Safety Scanner
• Microsoft Windows Malicious Software Removal Tool