Dell levererar datorer med Superfish-liknande självsignerade certifikat

Dell levererar datorer med Superfish-liknande självsignerade certifikat

Efter kontroverserna runt Lenovos mjukvara Superfish är det nu dags för Dell, som sedan ett drygt halvår tillbaka levererat datorer med självsignerade certifikat.

Fenomenet med bloatware eller oönskade program vid köp av färdigbyggda datorer från tillverkare har länge gäckat användare. Diskussionen fick nytt liv tidigare i år i samband med uppmärksammandet av Lenovos kontroversiella mjukvara Superfish, där flera mängd konsumentdatorer kom levererade med ett särskilt certifikat för att injicera reklam i webbläsare.

Nu framgår att Dell sedan ett drygt halvår tillbaka levererat datorer med ett liknande självsignerat certifikat – "eDellRoot". Vad exakt det används för är inte känt, men en användare på Arstechnica som raderade certifikatet på sin Dell Latitude 7440 upptäckte att det kom tillbaka har lyckats fått bort det helt genom att avinstallera Dell Foundation Service. Av allt att döma omfattas såväl bolagets XPS-serie som konsumentserien Inspiron och gamingdelen Alienware.

Medan Dells avsikter är höljda i dunkel utgör eDellRoot samma säkerhetsrisker som Superfish, då den kryptografiska nyckeln är densamma för samtliga datorer och sparas lokalt. Det gör det möjligt att extrahera nyckeln och använda den för skadliga ändamål, exempelvis att snappa upp data från krypterade anslutningar, som internetbanker eller andra webbplatser som upprättar SSL-förbindelser.

Customer security and privacy is a top concern for Dell. We have a team investigating the current situation and will update you as soon as we have more information.

I ett officiellt utlåtande till The Verge berättar en representant för Dell att företaget undersöker situationen och lovar återkomma när de har mer information.

Källa: Joenord.

Kommentarer till artikeln

62 debattinlägg

Skicka en rättelse
15

Intel säljstartar Core i9-7980XE, i9-7960X, i9-7940 med 18, 16 respektive 14 kärnor

Utrullningen av Skylake-X avrundas av de sanna toppmodellerna med 14, 16 och 18 kärnor, som släpps idag. Priset för flaggskeppet Core i9-7980XE är omkring 20 000 kronor. Läs mer

55

Intel avtäcker Coffee Lake med 6 och 4 kärnor för lansering den 5 oktober

Med knappt två veckor till lansering tillkännager Intel officiellt Coffee Lake för stationära datorer, där sex modeller i ett brett prisspann släpps i början av oktober. Läs mer

18

MSI Radeon RX Vega 64 Air Boost hittar ut på webben

Komponenttillverkaren MSI är mest känd för sin Gaming-serie inom grafikkort, men för AMD:s senaste Radeon RX Vega-familj blir referensliknande Air Boost först ut från bolaget. Läs mer

184

Ge ditt bästa tips på spel för att fördriva tiden

Det diskuteras i forumet kring spel som passar som kortare tidsfördriv och inte kräver flera timmar åt gången. Gå med i diskussionen och dela med dig av ditt bästa tips. Läs mer

16

Guide till nätverk: Öka räckvidden

Kenneth "Yoshman" Jonsson är tillbaka med en ny del i sin nätverksguide, där olika handgrepp för att utvidga räckvidden hos hemmanätverkets Wifi studeras. Läs mer

69

Quiz: Allt om lagringsmedia

Det har blivit dags för ny quiz på SweClockers, där ämnet denna gång är olika typer av lagringsmedia genom tiderna. Läs mer

38

Rykte: AMD arbetar på nya grafikkort baserade på Vega 11

Nya uppgifter talar för att Radeon RX Vega 56 och RX Vega 64 följs upp av 13 nya grafikkort baserade kretsen Vega 11. Dessa ska ersätta modeller i Radeon RX 400- och RX 500-serien. Läs mer

47

Minnesstandarden DDR5 snart färdigställd – lanseras 2019

Minnesutvecklaren Rambus meddelar att de gjort framsteg med DDR5, där de nu har börjat göra tester med fungerande minnen. Lanseringen väntas dock dröja till tidigast 2020 för konsumenter. Läs mer

36

AMD släpper drivrutin med stöd för Multi-GPU med Radeon RX Vega

I och med den senaste drivrutinen för AMD:s grafikkort introduceras stöd för Multi-GPU, där två stycken kort ur Radeon RX Vega-serien nu kan användas tillsammans för ökad prestanda. Läs mer

55

Rykte: Nvidia Geforce GTX 1070 Ti lanseras i oktober

Prestandaskillnaden mellan Geforce GTX 1070 och GTX 1080 lämnar mycket att önska, men nu ryktas Nvida lansera en storebror till den förstnämnda som ska täppa till tomrummet. Läs mer

125

EU-studie: Piratkopiering skadar inte industrin nämnvärt

En sedan tidigare hemligstämplad EU-studie flyter nu upp till ytan och avslöjar att piratkopiering i flertalet europeiska länder inte påverkar den lagliga försäljningen generellt. Läs mer

16

Test: Bitfenix Portal

Är tårtan en lögn eller ett utsvävat datorchassi? Den frågan ställer vi oss när Bitfenix äntrar testlabbet med sin unika modell Portal, vars design inspirerats av en populär spelserie. Läs mer