Dell levererar datorer med Superfish-liknande självsignerade certifikat

Dell levererar datorer med Superfish-liknande självsignerade certifikat

Efter kontroverserna runt Lenovos mjukvara Superfish är det nu dags för Dell, som sedan ett drygt halvår tillbaka levererat datorer med självsignerade certifikat.

Fenomenet med bloatware eller oönskade program vid köp av färdigbyggda datorer från tillverkare har länge gäckat användare. Diskussionen fick nytt liv tidigare i år i samband med uppmärksammandet av Lenovos kontroversiella mjukvara Superfish, där flera mängd konsumentdatorer kom levererade med ett särskilt certifikat för att injicera reklam i webbläsare.

Nu framgår att Dell sedan ett drygt halvår tillbaka levererat datorer med ett liknande självsignerat certifikat – "eDellRoot". Vad exakt det används för är inte känt, men en användare på Arstechnica som raderade certifikatet på sin Dell Latitude 7440 upptäckte att det kom tillbaka har lyckats fått bort det helt genom att avinstallera Dell Foundation Service. Av allt att döma omfattas såväl bolagets XPS-serie som konsumentserien Inspiron och gamingdelen Alienware.

Medan Dells avsikter är höljda i dunkel utgör eDellRoot samma säkerhetsrisker som Superfish, då den kryptografiska nyckeln är densamma för samtliga datorer och sparas lokalt. Det gör det möjligt att extrahera nyckeln och använda den för skadliga ändamål, exempelvis att snappa upp data från krypterade anslutningar, som internetbanker eller andra webbplatser som upprättar SSL-förbindelser.

Customer security and privacy is a top concern for Dell. We have a team investigating the current situation and will update you as soon as we have more information.

I ett officiellt utlåtande till The Verge berättar en representant för Dell att företaget undersöker situationen och lovar återkomma när de har mer information.

Källa: Joenord.

Kommentarer till artikeln

62 debattinlägg

Skicka en rättelse
15

Test: Corsair Lapdog – tangentbord för vardagsrumsspelande

Amerikanska Corsair slår ett slag för spelande i vardagsrummet med Lapdog – en hållare för företagets mekaniska tangentbord särskilt utformad för soffgamers. Läs mer

22

AMD:s styrkrets X370 för sockel AM4 ger stöd för Crossfire och SLI

När AMD släpper den efterlängtade arkitekturen Zen får den sällskap av en ny styrkrets, som enligt nya uppgifter blir ensam om att ge stöd för Crossfire och SLI till sockel AM4. Läs mer

44

Apple kan använda grafikkort från Nvidia i kommande datorer

Listningar för tre nya jobbpositioner på Nvidias webbplats skvallrar om att företagets produkter kan dyka upp i kommande Mac-datorer från Apple. Läs mer

57

Nvidia Geforce GTX 1050 Ti och GTX 1050 lanseras i oktober

Efter 2,5 år på marknaden är Geforce GTX 750 Ti och GTX 750 på väg att fasas ut, till förmån för två nya instegsmodeller baserade på arkitekturen Pascal. Läs mer

40

Valve uppdaterar utseendet på Steam Store

En kommande uppdatering till Steam ska fräscha upp utseende på Store-sidan. Med större bilder och mer användaranpassning ska den bli mer överskådlig och lättnavigerad. Läs mer

31

Google visar Wifi-router och Chromecast med 4K-stöd den 4 oktober

Det blir inte enbart två nya telefoner under Googles evenemang i oktober. Nu talas det även om att bolaget släpper en router, Google Home och en Chromecast med 4K-stöd. Läs mer

53

Sid Meier's Civilization VI får systemkrav

Om mindre än en månad släpps Sid Meier's Civilization VI, som åter går tillbaka till spelets rötter. Inför lanseringen släpper Firaxis Games spelets systemkrav. Läs mer

126

Test: Asus Radeon RX 480 Dual OC 4 GB och Palit Geforce GTX 1060 Dual 3 GB

Det blåser upp till storm i mellanklassen, där SweClockers testlabb blir arena för en sann grafikkortsbatalj mellan lågminnesvarianterna av Geforce GTX 1060 och Radeon RX 480. Läs mer

65

Battlefield 2142 återupplivas av fans

I år fyller Battlefield 2142 tio år och i samband med detta passar en grupp hängivna fans på att ge spelet nytt liv i form av en gratisversion med fungerande servrar. Läs mer

18

Titanfall 2 får systemkrav

En av höstens stora förstapersonstitlar Titanfall 2 släpps nästa månad. Förutom konsol kommer även spelet till PC/Windows och utvecklarna meddelar nu kraven för plattformen. Läs mer

16

In Win släpper nätaggregaten Classic Series med 80 Plus Platinum

Med hög verkningsgrad i fokus sjösätter In Win två nya nätaggregat i Classic Series på 750 och 900 W, där båda är fullt modulära och levereras med 80 Plus Platinum-certifiering. Läs mer

55

Yahoo: "500 miljoner e-postkonton på vift efter dataintrång"

Internetgiganten Yahoo går nu ut med att hela 500 miljoner e-postkonton är på vift efter ett intrång, som beskrivs som ett av de största någonsin. Läs mer