您的位置:首页 >通信 >

戴尔承认笔记本电脑中的安全问题使其容易受到黑客的攻击

时间:2021-10-10 18:35:01 来源:

戴尔承认,在其最近发货的一些笔记本电脑上预装了数字证书,这使得它们容易受到网络攻击。

戴尔在一份声明中告诉路透社,“最近提出的情况与开箱即用的支持证书有关,该证书旨在提供更好,更快,更轻松的客户支持体验…… 不幸的是,该证书引入了意外的安全漏洞。”

虽然消费者可以手动删除预先安装的证书,但它会损害系统的根安全性,并允许网络犯罪分子读取私人消息,进行网络钓鱼攻击并窃取私人数据。

Ars Technica网站上的一份报告说,戴尔计算机随附了 “数字证书,使攻击者可以轻松地对Google,美国银行和任何其他受HTTpS保护的网站进行加密模拟。”该报告补充说,Inspiron 5000系列笔记本电脑和一个XpS 15型号都带有此错误的根证书。

[相关职位]

同时,戴尔尚未确认系统随附的型号或计算机。路透社补充说,目前,它将为用户提供有关通过电子邮件及其支持网站删除证书的说明。

戴尔用户凯文·希克斯 (Kevin Hicks) 也在Twitter上指出了根证书的安全隐患。最初,戴尔回应说这不是对系统的威胁,但后来表示他们正在调查此问题。

Hicks还发布了有关Reddit的详细报告,显示了网络攻击者如何实际使用eDellRoot证书来创建用于真实网站的伪造证书。他补充说,计算机将没有问题信任假证书,因为它将依赖eDellRoot证书。

虽然戴尔现在承诺解决这个问题,但这种情况正在与联想今年2月的 “超级鱼” 失误进行比较。

联想已经在其消费者笔记本电脑上安装了Superfish,据透露,该软件损害了加密连接的安全性,为黑客也窃听和实施 “中间人” 式攻击铺平了道路。

现在看来,戴尔还用自己的预装软件拉了一个联想。

路透社的投入

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。