戴尔承认,在其最近发货的一些笔记本电脑上预装了数字证书,这使得它们容易受到网络攻击。
戴尔在一份声明中告诉路透社,“最近提出的情况与开箱即用的支持证书有关,该证书旨在提供更好,更快,更轻松的客户支持体验…… 不幸的是,该证书引入了意外的安全漏洞。”
虽然消费者可以手动删除预先安装的证书,但它会损害系统的根安全性,并允许网络犯罪分子读取私人消息,进行网络钓鱼攻击并窃取私人数据。
Ars Technica网站上的一份报告说,戴尔计算机随附了 “数字证书,使攻击者可以轻松地对Google,美国银行和任何其他受HTTpS保护的网站进行加密模拟。”该报告补充说,Inspiron 5000系列笔记本电脑和一个XpS 15型号都带有此错误的根证书。
[相关职位]
同时,戴尔尚未确认系统随附的型号或计算机。路透社补充说,目前,它将为用户提供有关通过电子邮件及其支持网站删除证书的说明。
戴尔用户凯文·希克斯 (Kevin Hicks) 也在Twitter上指出了根证书的安全隐患。最初,戴尔回应说这不是对系统的威胁,但后来表示他们正在调查此问题。
Hicks还发布了有关Reddit的详细报告,显示了网络攻击者如何实际使用eDellRoot证书来创建用于真实网站的伪造证书。他补充说,计算机将没有问题信任假证书,因为它将依赖eDellRoot证书。
虽然戴尔现在承诺解决这个问题,但这种情况正在与联想今年2月的 “超级鱼” 失误进行比较。
联想已经在其消费者笔记本电脑上安装了Superfish,据透露,该软件损害了加密连接的安全性,为黑客也窃听和实施 “中间人” 式攻击铺平了道路。
现在看来,戴尔还用自己的预装软件拉了一个联想。
路透社的投入
相关阅读
猜您喜欢
- 苹果iPhone 7传闻:iPhone 6SE会是真名吗?
- Xbox One在美国看到价格下降,价格为249美元
- Google地图仅获得wi-fi功能: 这是它的工作方式
- Google地图仅获得wi-fi功能: 这是它的工作方式
- Xbox One在美国看到价格下降,价格为249美元
- Google地图仅获得wi-fi功能: 这是它的工作方式
- Micromax Ignite笔记本电脑与Windows 10推出Rs 18,900
- 联想Vibe K5笔记以4GB内存为特色,于8月1日推出
- Verizon以50亿美元的价格收购Yahoo: 以下是要知道的最重要的事情
- 苹果iPhone 7将于9月16日上市: 报告
- 政府审查TRAI法案
- 微软为OneDrive增加了新功能,包括自动相册和pok é 检测器
- Google Play商店的新更新将应用程序更新大小减少50%
- NASA宇航员在水下训练以模仿火星任务
- Cyanogen裁员; 希望将策略从操作系统切换到应用程序
- Cyanogen裁员; 希望将策略从操作系统切换到应用程序
图文推荐
热门文章
-
明基在印度Rs 17,500推出EW2775ZH眼保健监视器
数码 2022-04-02 20:35:05 -
小米Mi笔记本泄露曝光金属一体机设计及价格
原创 2022-04-02 20:35:05 -
推特: 人们知道我们的品牌,但大多数人对如何使用它一无所知
手机 2022-04-02 20:35:04 -
Intex Aqua Ring在亚马逊印度独家推出,价格为3,999卢比
通信 2022-04-02 20:35:04 -
明基在印度Rs 17,500推出EW2775ZH眼保健监视器
数码 2022-04-02 19:35:05 -
中兴Axon Mini和Blade V6分别以Rs 23,599和Rs 9,999推出
评论 2022-04-02 19:35:05