為什么要卸載eDellRoot和DSDTestProvider
戴爾近日曝出了eDellRoot安全證書漏洞問題，被業(yè)界看做是戴爾版的“超級魚”事件。此前聯(lián)想由于在海外發(fā)布的電腦中預(yù)裝了“飽含”漏洞的“超級魚”軟件而備受質(zhì)疑。如今戴爾被用戶發(fā)現(xiàn)在win10筆記本 Inspiron 5000 和 XPS 15 中植入了自簽名的安全證書 eDellRoot，而該證書存在安全漏洞，攻擊者可通過該漏洞輕易的對含有證書的電腦發(fā)起攻擊。
eDellRoot和DSDTestProvider
eDellRoot證書是由Dell Foundation Services（DFS）所安裝的，它是戴爾在設(shè)備當(dāng)中所預(yù)裝的一款應(yīng)用程序，目的是提供更方便的客戶服務(wù)和技術(shù)支持功能。該證書在本周早些時候被曝光之后，戴爾稱他們是在8月份發(fā)布的DFS版本當(dāng)中部署該證書的，這讓許多人認(rèn)為只有8月份之后出售的戴爾設(shè)備才會受到影響?？蓪嵤┣闆r并非如此。其他安裝了DFS的設(shè)備可能也存在該證書，如果該軟件設(shè)置好了自動升級的話。
除了eDellRoot之外，另一個名叫DSDTestProvider的自簽名根證書也被發(fā)現(xiàn)存在安全隱患。該證書是Dell System Detect（DSD）工具的一部分，當(dāng)用戶訪問戴爾支持頁面并點擊“檢測產(chǎn)品”按鈕后，網(wǎng)頁便會彈出安裝該工具的彈窗。
使用方法
解壓得到exe文件
雙擊即可自動檢測您的電腦中是否有這兩款證書，如果有則會自動刪除，沒有會提示not found
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用