完美世界辰东,大主宰天蚕土豆小说,完美世界有声小说

11月22日，戴爾根證書(shū)被爆出有后門(mén)，并且后門(mén)上還插了把私鑰，該后門(mén)可以允許黑客繞過(guò)驗(yàn)證，用惡意軟件取代合法的Dell程序，并可遠(yuǎn)程運(yùn)行命令。這里，小編給大家?guī)?lái)一款Dell數(shù)字證書(shū)工具，是專(zhuān)門(mén)用來(lái)清理戴爾根證書(shū)的。需要的朋友可以下載試試哦！

戴爾爆后門(mén)eDellRoot，可允許黑客繞過(guò)驗(yàn)證

事情是這樣的：上周末，一位叫Kevin的歪果仁在社交新聞網(wǎng)站Reddit的論壇上發(fā)了個(gè)帖子，說(shuō)自己買(mǎi)的戴爾的XPS 15系列電腦上，有個(gè)莫名奇妙的證書(shū)，奇怪的是證書(shū)居然還攜帶了對(duì)應(yīng)的私鑰。

Kevin寫(xiě)道：

戴爾肯定知道，聯(lián)想之前被發(fā)現(xiàn)在用戶(hù)電腦上安裝廣告程序Superfish后所造成的巨大負(fù)面影響。但是，戴爾還是決定效仿聯(lián)想，甚至有過(guò)之而無(wú)不及：這個(gè)證書(shū)甚至都不是被第三方安裝的，而是戴爾自己。雪上加霜地是，至少我們知道聯(lián)想的流氓證書(shū)后門(mén)Superfish是為了在用戶(hù)的網(wǎng)頁(yè)上嵌入廣告，而我們不知道戴爾為什么要把這個(gè)根證書(shū)安裝到自己用戶(hù)的電腦上。

一位叫Nord的工程師，也在22號(hào)在個(gè)人網(wǎng)站上發(fā)文，說(shuō)自己發(fā)現(xiàn)了新買(mǎi)的靈越5000筆記本存在同樣的問(wèn)題：

這個(gè)證書(shū)對(duì)應(yīng)的私鑰被設(shè)置為不可導(dǎo)出，但卻可以通過(guò)工具來(lái)獲取。

德國(guó)一位名叫Hanno Bock的安全研究者也發(fā)現(xiàn)了這個(gè)漏洞：

每個(gè)攻擊者都可以使用這個(gè)根證書(shū)來(lái)生成對(duì)任意網(wǎng)站都有效的證書(shū)。甚至HTTP公鑰固定協(xié)議（HPKP）都無(wú)法防止這種攻擊，因?yàn)?a target="_blank" href='http://m.astro-tech.com.cn/fz/sjllq/'>瀏覽器提供商允許本地安裝的證書(shū)跳過(guò)公鑰固定保護(hù)。

這個(gè)證書(shū)從8月開(kāi)始被安裝到戴爾的電腦上，證書(shū)包含了PC型號(hào)、驅(qū)動(dòng)和操作系統(tǒng)等信息。這個(gè)漏洞意味著，黑客實(shí)際上可以偽裝成證書(shū)頒發(fā)機(jī)構(gòu)，隨意生成用于中間人攻擊的有效證書(shū)，或把用戶(hù)引導(dǎo)到釣魚(yú)網(wǎng)站，而這些釣魚(yú)網(wǎng)站并不會(huì)像一般的非法網(wǎng)站一樣被標(biāo)示出來(lái)。

23號(hào)，戴爾對(duì)這個(gè)漏洞發(fā)表了聲明，說(shuō)明這個(gè)證書(shū)是為了為用戶(hù)提供更好的在線支持，但由此導(dǎo)致了意想不到的安全漏洞。戴爾為用戶(hù)提供了卸載這個(gè)證書(shū)的方法。戴爾還表示，用戶(hù)自己重裝的系統(tǒng)不受此漏洞影響。戴爾在一段聲明中說(shuō)：

戴爾不會(huì)在用戶(hù)電腦上安裝任何廣告程序或惡意程序，一旦按照戴爾提供的方法卸載，證書(shū)不會(huì)再自動(dòng)安裝到用戶(hù)電腦上。

到目前為止，已經(jīng)被發(fā)現(xiàn)存在 eDellRoot的根證書(shū)后門(mén)的機(jī)型有：戴爾 XPS 15筆記本、M4800工作站主機(jī)、靈越臺(tái)式機(jī)和筆記本。

怎么確定自己的戴爾電腦是否有后門(mén)

如何確定自己的戴爾電腦上有沒(méi)有這個(gè)eDellRoot后門(mén)呢？（DSDTestProvider查找方法同eDellRoot）有2個(gè)方法：

一、安全寶自動(dòng)檢測(cè)：

為了方便戴爾電腦用戶(hù)檢測(cè)是否存在eDellRoot后門(mén)，百度安全寶團(tuán)隊(duì)特開(kāi)發(fā)了自動(dòng)檢測(cè)程序，點(diǎn)擊閱讀原文或在瀏覽器輸入網(wǎng)址：http://lucky.anquanbao.com/，進(jìn)入檢測(cè)頁(yè)面即可自動(dòng)檢測(cè)是否存在后門(mén)。

如果存在后門(mén)，按照頁(yè)面給出的文檔刪除后門(mén)或下載最新官方補(bǔ)丁即可。

二、手動(dòng)檢測(cè)：

打開(kāi)啟動(dòng)——輸入certmgr.msc——跳出證書(shū)管理界面——點(diǎn)開(kāi)受信任的根證書(shū)頒發(fā)機(jī)構(gòu)，查看有沒(méi)有名為eDellRoot的證書(shū)，如果有，那電腦上就存在這個(gè)后門(mén)。查找DSDTestProvider方法一樣，只是有可能在證書(shū)管理器里所在的位置和eDellRoot不一樣。