ปัญหายังไม่จบ พบแอพ Dell อีกตัวแอบติดตั้ง Root CA ในพีซีลูกค้า

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 25 พฤศจิกายน 2015.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    ปัญหาโน้ตบุ๊ก Dell แอบติดตั้งใบรับรอง Root CA ยังไม่จบง่ายๆ หลังการค้นพบ Root CA ชื่อ eDellRoot จนเป็นข่าวใหญ่ไปทั่วโลกเมื่อวานนี้ วันนี้มีคนค้นพบว่าแอพอีกตัวของ Dell จะติดตั้งใบรับรองอีกใบด้วยเหมือนกัน

    โชคดีว่าแอพตัวนี้ไม่ถูกติดตั้งมากับเครื่อง แต่ถ้าผู้ใช้เข้าเว็บ Dell Support แล้วเลือกให้เว็บตรวจสอบว่าเครื่องที่ใช้เป็นรุ่นอะไร เว็บจะขอให้ผู้ใช้ติดตั้งแอพชื่อ Dell System Detect (DSD) ซึ่งจะมาพร้อมกับใบรับรองชื่อ DSDTestProvider

    จากการทดสอบของเว็บไซต์ PCWorld หลังถอนการติดตั้ง Dell System Detect ออกจากระบบแล้ว ใบรับรอง DSDTestProvider ยังค้างอยู่ในเครื่องของผู้ใช้ต่อไป (ซึ่งผู้ใช้สามารถลบเองได้)

    Dell ยังไม่ออกมาชี้แจงในประเด็นนี้ครับ

    ที่มา - PCWorld

    Dell, Digital Certificate, Security
     

แบ่งปันหน้านี้