Dellin tietokoneista löytyi vakava tietoturva-aukko – vaarantaa pankkiyhteyden

Kirjoittaja Manu Pitkänen @ 24.11.2015 10:49 Kommentteja (2)

Dellin tietokoneista löytyi vakava tietoturva-aukko – vaarantaa pankkiyhteyden Helmikuussa tietokonemerkki Lenovo jäi kiinni suojatut verkkoyhteydet rikkovan Superfish-mainosohjelman lisäämisestä omiin tietokoneisiinsa. Dell oli ensimmäisten joukossa ottamassa ilon irti tapauksesta. Nyt Dell on jäänyt itse kiinni samankaltaisesta vilpistä, joskin tietoturva-aukkoon ei liity mainosohjelmakomponenttia.
Viikonlopun aikana kehittyneen kohun ydin on käytännössä se, että Dell on lisännyt tietokoneisiinsa eDellRoot-nimisen TLS-varmenteen. Dellin varmenteet näyttäisivät käyttävän samoja yksityisiä salausavaimia, minkä ansiosta Dellin tietokoneiden salattua verkkoyhteyttä on helppo salakuunnella (esimerkiksi pankkiyhteyttä). Lisäksi haittaohjelmakehittäjät voivat allekirjoittaa ohjelmansa Dellin nimissä, minkä ansiosta jotkut virustorjuntaohjelmat eivät noteeraisi niitä lainkaan.



Dellin mukaan varmennetta käytetään asiakaspalvelun työkalussa, joka mahdollistaa asiakkaan käyttämän tietokoneen nopean määrityksen. Yhtiö laittaa tänään jakeluun ohjelmistopäivityksen, joka poistaa vakavan tietoturvauhan aiheuttaneen sertifikaatin. Varmenteen voi myös poistaa käsin Dellin ohjeiden avulla (.docx).

Edellinen Seuraava  

2 kommenttia

124.11.2015 16:35
nounouoaketeille
Vahvistamaton

Eipä ole moisia ongelmia kun en pakettikökäeitä taulouteeni huoli... Ite kasattu ja hyvin toimii... Ja seiskalla mennään

225.11.2015 08:36

Lainaus, alkuperäisen viestin kirjoitti nounouoaketeille:
Eipä ole moisia ongelmia kun en pakettikökäeitä taulouteeni huoli... Ite kasattu ja hyvin toimii... Ja seiskalla mennään
Sama vika täällä päässä..ei pakettikonetta, itse värkätty ja myös se w7...ei ongelmia.

Autopeli hullu ja pelannut jo -80 luvulta...eli vanha jäärä.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Jaatko Netflixin muiden kanssa? Ei hätää, vaikka yhtiö etsii ratkaisuja pulmaan Jaatko Netflixin muiden kanssa? Ei hätää, vaikka yhtiö etsii ratkaisuja pulmaan (21.10.2019 21:04)
Yhtä kauan kuin Netflix on ollut merkittävä suoratoistopalvelu, ovat käyttäjät jakaneet palvelun kirjautumistietoja perheen tai kaveripiirin välillä. Netflixiä asia ei ole liiemmin kiristänyt, ....
Vuotaneet kuvat vahvistavat PlayStation 5:n prototyypin ulkonäön Vuotaneet kuvat vahvistavat PlayStation 5:n prototyypin ulkonäön (21.10.2019 20:30)
Sonyn viidennen sukupolven pelikonsoli on tulossa markkinoille ensi vuonna. Tässä vaiheessa laitteesta tiedetään tietysti vielä kovin vähän, sillä julkaisuun on todennäköisesti vielä noin vuosi aikaa. ....
Sadan tunnin akkukesto: arvostelussa Sennheiserin langattomat GSP 370 -pelikuulokkeet Sadan tunnin akkukesto: arvostelussa Sennheiserin langattomat GSP 370 -pelikuulokkeet (21.10.2019 20:14)
GSP 370:t ovat tunnetun kuulokevalmistajan ehkä vähän vähemmän tunnetun pelilaiteosaston uusin tuotos. Sennheiserin langattomat uutuuskuulokkeet lupaavat loistavaa äänenlaatua ja jopa sadan ....
Päivän diili: Huippulaadukas 144hz pelinäyttö isossa alennuksessa, vain 159 euroa! Päivän diili: Huippulaadukas 144hz pelinäyttö isossa alennuksessa, vain 159 euroa! (21.10.2019 20:03)
Tänään taitaa olla uutta pelinäyttöä haikailevan onnen päivä! Päivän diiliksi olemme valinneet tällä kertaa Benq:n Zowie-sarjan pelinäytön, joka tarjoaa 144 hertsin peli-iloa erittäin edulliseen hintaan. ....
Apple yrittää kehittää iPhonen korvaajan – Ei tiedä vielä miksi sitä haluttaisiin ostaa Apple yrittää kehittää iPhonen korvaajan – Ei tiedä vielä miksi sitä haluttaisiin ostaa (21.10.2019 18:28)
Bloomberg peesaa tuoreessa jutussaan analyytikko Ming-Chi Kuota, jonka mukaan Apple olisi julkaisemassa usean vuoden ajan kehitteillä olleet AR-lasit ensi vuonna. Lasien ensiesiintyminen voisi ....

Uutisarkisto