戴爾旗下產(chǎn)品被曝存在安全漏洞eDellRoot
發(fā)表時間：2023-06-22 來源：本站整理相關(guān)軟件相關(guān)文章人氣：
[摘要]近日，戴爾旗下產(chǎn)品被爆出的eDellRoot安全問題讓眾多用戶憂心忡忡。需要注意的是，這個安全漏洞并非僅存在于較新的設(shè)備當中，實際上，所有在今年8 月之前所購買了戴爾Windows筆記本、臺式機、平...
近日，戴爾旗下產(chǎn)品被爆出的eDellRoot安全問題讓眾多用戶憂心忡忡。需要注意的是，這個安全漏洞并非僅存在于較新的設(shè)備當中，實際上，所有在今年8 月之前所購買了戴爾Windows筆記本、臺式機、平板電腦和其他設(shè)備的用戶都應(yīng)該檢查系統(tǒng)當中是否存在自簽名的eDellRoot證書。
據(jù)悉，eDellRoot證書是由Dell Foundation Services（DFS）所安裝的，它是戴爾在設(shè)備當中所預(yù)裝的一款應(yīng)用程序，目的是提供更方便的客戶服務(wù)和技術(shù)支持功能。
該證書在本周早些時候被曝光之后，戴爾稱他們是在8月份發(fā)布的DFS版本當中部署該證書的，這讓許多人認為只有8月份之后出售的戴爾設(shè)備才會受到影響�？蓪嵤┣闆r并非如此。其他安裝了DFS的設(shè)備可能也存在該證書，如果該軟件設(shè)置好了自動升級的話。
除了eDellRoot之外，另一個名叫DSDTestProvider的自簽名根證書也被發(fā)現(xiàn)存在安全隱患。該證書是Dell System Detect（DSD）工具的一部分，當用戶訪問戴爾支持頁面并點擊“檢測產(chǎn)品”按鈕后，網(wǎng)頁便會彈出安裝該工具的彈窗。
據(jù)戴爾介紹，該工具并未預(yù)裝在計算機當中，只有在10月20日-11月24日之間訪問戴爾支持頁面的用戶才有可能會下載到包含該證書的DSD。即便用戶在之前的訪問中安裝過DSD，假設(shè)他們在此期間沒有再次訪問支持頁面并同意安裝最新版本，它是不會自動升級的。
目前，戴爾已經(jīng)發(fā)布了eDellRoot和DSDTestProvider的刪除工具和手動刪除指導。如果你想檢查自己的電腦里有沒有這兩個證書，可以點擊Windows鍵 + R，輸入certlm.msc并點擊確定，然后你就可以在受信任的根證書頒發(fā)機構(gòu)>證書當中進行查找。
裝機軟件,全自動在線安裝過程,無需電腦技術(shù),小白在家也可自己完成安裝,純凈穩(wěn)定,裝機必備之選!
