戴爾旗下產(chǎn)品被曝存在安全漏洞eDellRoot
掃描二維碼隨身看資訊
使用手機 二維碼應(yīng)用 掃描右側(cè)二維碼,您可以
1. 在手機上細細品讀~
2. 分享給您的微信好友或朋友圈~
近日,戴爾旗下產(chǎn)品被爆出的eDellRoot安全問題讓眾多用戶憂心忡忡。需要注意的是,這個安全漏洞并非僅存在于較新的設(shè)備當中,實際上,所有在今年8 月之前所購買了戴爾Windows筆記本、臺式機、平板電腦和其他設(shè)備的用戶都應(yīng)該檢查系統(tǒng)當中是否存在自簽名的eDellRoot證書。
據(jù)悉,eDellRoot證書是由Dell Foundation Services(DFS)所安裝的,它是戴爾在設(shè)備當中所預裝的一款應(yīng)用程序,目的是提供更方便的客戶服務(wù)和技術(shù)支持功能。
該證書在本周早些時候被曝光之后,戴爾稱他們是在8月份發(fā)布的DFS版本當中部署該證書的,這讓許多人認為只有8月份之后出售的戴爾設(shè)備才會受到影響??蓪嵤┣闆r并非如此。其他安裝了DFS的設(shè)備可能也存在該證書,如果該軟件設(shè)置好了自動升級的話。
除了eDellRoot之外,另一個名叫DSDTestProvider的自簽名根證書也被發(fā)現(xiàn)存在安全隱患。該證書是Dell System Detect(DSD)工具的一部分,當用戶訪問戴爾支持頁面并點擊“檢測產(chǎn)品”按鈕后,網(wǎng)頁便會彈出安裝該工具的彈窗。
據(jù)戴爾介紹,該工具并未預裝在計算機當中,只有在10月20日-11月24日之間訪問戴爾支持頁面的用戶才有可能會下載到包含該證書的DSD。即便用戶在之前的訪問中安裝過DSD,假設(shè)他們在此期間沒有再次訪問支持頁面并同意安裝最新版本,它是不會自動升級的。
目前,戴爾已經(jīng)發(fā)布了eDellRoot和DSDTestProvider的刪除工具和手動刪除指導。如果你想檢查自己的電腦里有沒有這兩個證書,可以點擊Windows鍵 + R,輸入certlm.msc并點擊確定,然后你就可以在受信任的根證書頒發(fā)機構(gòu)>證書當中進行查找。
- Steam發(fā)現(xiàn)嚴重安全漏洞 黑客可利用漏洞實施XSS攻擊
- 京東12G用戶數(shù)據(jù)外泄 官方稱泄露源于2013年的安全漏洞
- 搭載高通處理器的Android設(shè)備曝光4個嚴重安全漏洞
- Adobe Flash Playe發(fā)布22.0.0.192官方版 修復嚴重安全漏洞
- QuickTime播放器被曝存在嚴重安全漏洞
- 微軟更新Mac版Office 修正允許遠程代碼執(zhí)行的安全漏洞
- 美國簽證數(shù)據(jù)庫存在安全漏洞 導致重要數(shù)據(jù)外泄或被篡改
- Steam平臺被爆存在安全漏洞 未經(jīng)審核可直接發(fā)布游戲或應(yīng)用
- 1 360安全衛(wèi)士怎么修復dll 360修復dll文件丟失方法
- 2 360安全衛(wèi)士如何設(shè)置護眼模式 安全衛(wèi)士護眼模式設(shè)置方法
- 3 騰訊電腦管家怎么修復dll qq電腦管家修復dll方法
- 4 金山衛(wèi)士和360衛(wèi)士哪個好 看完就不用糾結(jié)了
- 5 360軟件管家怎么把軟件加入黑名單 添加黑名單方法介紹
- 6 騰訊電腦管家怎么更新驅(qū)動 電腦管家更新驅(qū)動方法
- 7 火絨安全軟件如何關(guān)閉自啟動 管理開機啟動項就是這么簡單
- 8 360軟件管家怎么隱藏軟件 程序隱藏方法
- 9 為什么魯大師不顯示顯卡溫度 魯大師沒有顯卡溫度原因說明
- 10 360安全衛(wèi)士怎么設(shè)置開機啟動項 360禁止開機啟動項方法
-
勒索病毒發(fā)生變種肆虐 手把手教你正確防范入侵
席卷全球的WannaCry勒索病毒仍在瘋狂的攻擊他人的電腦,中國等90多個國家中招,感染電腦超過10萬臺。還沒有被病毒所侵擾的用戶不要慌張,為使大家免于受到勒索危害。可通過以下2種方法防范勒索病毒危害。
-
360IE盾甲在哪里 360IE盾甲開啟方法
360IE盾甲是360針對IE停服推出的最新安全產(chǎn)品,很多想要繼續(xù)使用IE舊版的用戶應(yīng)該都想知道在哪里開啟360IE盾甲,現(xiàn)在,就讓小編為大家詳細的介紹一下360IE盾甲開啟方法吧!