為什么要卸載eDellRoot和DSDTestProvider
戴爾近日曝出了eDellRoot安全證書漏洞問(wèn)題，被業(yè)界看做是戴爾版的“超級(jí)魚”事件。此前聯(lián)想由于在海外發(fā)布的電腦中預(yù)裝了“飽含”漏洞的“超級(jí)魚”軟件而備受質(zhì)疑。如今戴爾被用戶發(fā)現(xiàn)在win10筆記本 Inspiron 5000 和 XPS 15 中植入了自簽名的安全證書 eDellRoot，而該證書存在安全漏洞，攻擊者可通過(guò)該漏洞輕易的對(duì)含有證書的電腦發(fā)起攻擊。
eDellRoot和DSDTestProvider
eDellRoot證書是由Dell Foundation Services（DFS）所安裝的，它是戴爾在設(shè)備當(dāng)中所預(yù)裝的一款應(yīng)用程序，目的是提供更方便的客戶服務(wù)和技術(shù)支持功能。該證書在本周早些時(shí)候被曝光之后，戴爾稱他們是在8月份發(fā)布的DFS版本當(dāng)中部署該證書的，這讓許多人認(rèn)為只有8月份之后出售的戴爾設(shè)備才會(huì)受到影響?？蓪?shí)施情況并非如此。其他安裝了DFS的設(shè)備可能也存在該證書，如果該軟件設(shè)置好了自動(dòng)升級(jí)的話。
除了eDellRoot之外，另一個(gè)名叫DSDTestProvider的自簽名根證書也被發(fā)現(xiàn)存在安全隱患。該證書是Dell System Detect（DSD）工具的一部分，當(dāng)用戶訪問(wèn)戴爾支持頁(yè)面并點(diǎn)擊“檢測(cè)產(chǎn)品”按鈕后，網(wǎng)頁(yè)便會(huì)彈出安裝該工具的彈窗。
使用方法
解壓得到exe文件
雙擊即可自動(dòng)檢測(cè)您的電腦中是否有這兩款證書，如果有則會(huì)自動(dòng)刪除，沒(méi)有會(huì)提示not found
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用