Ψηφιακό πιστοποιητικό σε υπολογιστές Dell, εκθέτει τους χρήστες τους σε κίνδυνο

[nnn]

"παππού" όχι απλά το ξέχασε εκεί, αλλά έβαλε και τα 2 μαζί για να μην τα ψάχνεις και κουράζεσαι

The certificate ships with both the public and private key. On Reddit over the weekend, both were released to the public.


Here is a link to the certificate, private key, and PFX file for the certificate I found on my machine. The password for the PFX file is "dell". (The certificate itself is in the eDellRoot.crt file. Do NOT import the PFX file unless you know what you're doing. I just included it for convenience.) If yours came with the eDellRoot certificate, its thumbprint will probably be:
98:A0:4E:41:63:35:77:90:C4:A7:9E:6D:71:3F:F0:AF:51:FE:69:27
And its serial number:
6b:c5:7b:95:18:93:aa:97:4b:62:4a:c0:88:fc:3b:b6
It's upsetting that Dell would do this despite the backlash Lenovo experienced from its customers and the US Department of Homeland Security, and I really hope they quickly do something to correct this. The more people that know and speak up, the faster it will happen.

[wnet]

Αν κάποιος ελέγχει ένα κακόβουλο Wi-Fi hotspot, ίσως μπορεί να χρησιμοποιήσει το πιστοποιητικό και το κλειδί της εταιρίας για να αποκρυπτογραφήσει την κυκλοφορία των συνδεδεμένων clients που συνδέονται με τα συγκεκριμένα Dell ...

Αυτό θα μπορούσε να αποκαλύψει τα usernames, τους κωδικούς, τα cookies κι άλλα προσωπικά ευαίσθητα στοιχεία των χρηστών...


Της Lenovo τις έχω ρίξει μαύρο με τα καμώματα της....
Για τη Dell θα κάνω ακόμα λίγο υπομονή...

[GoofyX]

Το private key στις περισσότερες των περιπτώσεων συνοδεύεται από κάποιο password. Οπότε, είναι σχετικά δύσκολο (ανάλογα με το password που το έχεις κλειδώσει), ακόμα και αν έχεις το private μαζί με το public key να υπογράψεις ή εκδώσεις νέο πιστοποιητικό αν δεν ξέρεις το password από το private key. Προφανώς αν δεν βάλανε κωδικό σε αυτό, την πατήσανε πανηγυρικά.

Δεν μπορώ να βρω ένα άρθρο που έγραφε ένας τύπος, ο οποίος μιλούσε για ακριβώς αυτό το πράμα, το κλείδωμα του private key με κωδικό και έδινε για κατέβασμα στο site του το δικό του private key και προκαλούσε όποιον μπορεί να του στείλει υπογεγραμμένο κάτι με το δικό του κλειδί!

Edit: Βρήκα το άρθρο: https://pthree.org/2015/11/19/your-gnupg-private-key/

[Tzitziloni]

Οδηγίες της Dell για το πως να το βγάλετε απο τον υπολογιστή σας:

https://dellupdater.dell.com/Downloa...tructions.docx

[nothing]

Και αν στο dell μας δεν υπαρχει το service και το αρχειο αυτο?
Υποθετω οτι ειμαστε οκ χωρις καποια διαδικασια.

[nnn]

Λογικά ναι.

[nothing]

Το περιεργο ειναι πως το laptop ειναι του 2014 και ηρθε με τα 8 , κατευθειαν περασα σε 8.1 και πριν απο κανα διμηνο σε 10 και ολα αυτα μεσω update και καθολου clean install γιαυτο μου εκανε εντυπωση. Το εψαχνα χτες με βαση το word παραπανω που ειχε οδηγιες για την αφαιρεση και δε βρηκα τιποτα.

[nnn]

Το πιστοποιητικό εγκαταστάθηκε σε μοντέλα του 2015.

[nothing]

Αχα! Δε το ειχα προσεξει αυτο.

[Artemius]

Ειλικρινά τέτοια γκάφα δεν περίμενα από την Dell...

[Helene]

Μην το λες, γιατί ο περισσότερος κόσμος θέλει να το αποφύγει αυτό, μιας και δεν ξέρει και πώς να το κάνει ο ίδιος. Αλλά και γω, πολλές φορές που με ρωτάνε, προτείνω κάποιον ΗΥ με έτοιμα τα windows, γιατί μετά, εγώ θα τρέχω να τα εγκαταστήσω :Ρ

Πέρα απ' αυτό, ευτυχώς που το διόρθωσαν. Αλλά έχει αρχίσει να καταντάει αηδία, αυτό το θέμα, remote suppert, πριν από σας για σας κλπ...

Ακριβώς. Επίσης, και σ' εμένα, όταν μου κάνουν φορμάτ φίλοι μου που ξέρουν, πάντα στο τέλος κάτι δεν πάει καλά, κάτι λείπει, κάτι πρέπει να φτιάξουμε κλπ. Δεν είναι τόσο απλά τα πράγματα.