东坡下载:内容最丰富最安全的下载站!

帮助|文件类型库|最新更新|下载分类|排行榜

三农软件股票证券彩票工具工程建筑银行保险财务会计旅游餐饮医药保健汽车物流购物商城印刷设计行业管理抽奖软件

首页行业软件工程建筑 → Dell数字证书工具(戴尔根证书清理工具) 1.0 绿色版

Dell数字证书工具(戴尔根证书清理工具)

Dell数字证书工具(戴尔根证书清理工具)1.0 绿色版

  • 大小:1.7M
  • 语言:中文
  • 平台:WinAll
  • 更新:2015-11-27 14:23
  • 等级:
  • 类型:工程建筑
  • 网站:http://www.uzzf.com
  • 授权:免费软件
  • 厂商:
  • 产地:国产软件
好用好玩 50%(0)
坑爹 坑爹 50%(0)
软件介绍软件截图相关软件软件教程网友评论下载地址

11月22日,戴尔根证书被爆出有后门,并且后门上还插了把私钥,该后门可以允许黑客绕过验证,用恶意软件取代合法的Dell程序,并可远程运行命令。这里,小编给大家带来一款Dell数字证书工具,是专门用来清理戴尔根证书的。需要的朋友可以下载试试哦!

戴尔爆后门eDellRoot,可允许黑客绕过验证

事情是这样的:上周末,一位叫Kevin的歪果仁在社交新闻网站Reddit的论坛上发了个帖子,说自己买的戴尔的XPS 15系列电脑上,有个莫名奇妙的证书,奇怪的是证书居然还携带了对应的私钥。

Kevin写道:

戴尔肯定知道,联想之前被发现在用户电脑上安装广告程序Superfish后所造成的巨大负面影响。但是,戴尔还是决定效仿联想,甚至有过之而无不及:这个证书甚至都不是被第三方安装的,而是戴尔自己。雪上加霜地是,至少我们知道联想的流氓证书后门Superfish是为了在用户的网页上嵌入广告,而我们不知道戴尔为什么要把这个根证书安装到自己用户的电脑上。

一位叫Nord的工程师,也在22号在个人网站上发文,说自己发现了新买的灵越5000笔记本存在同样的问题:

这个证书对应的私钥被设置为不可导出,但却可以通过工具来获取。

德国一位名叫Hanno Bock的安全研究者也发现了这个漏洞:

每个攻击者都可以使用这个根证书来生成对任意网站都有效的证书。甚至HTTP公钥固定协议(HPKP)都无法防止这种攻击,因为浏览器提供商允许本地安装的证书跳过公钥固定保护。

这个证书从8月开始被安装到戴尔的电脑上,证书包含了PC型号、驱动和操作系统等信息。这个漏洞意味着,黑客实际上可以伪装成证书颁发机构,随意生成用于中间人攻击的有效证书,或把用户引导到钓鱼网站,而这些钓鱼网站并不会像一般的非法网站一样被标示出来。

23号,戴尔对这个漏洞发表了声明,说明这个证书是为了为用户提供更好的在线支持,但由此导致了意想不到的安全漏洞。戴尔为用户提供了卸载这个证书的方法。戴尔还表示,用户自己重装的系统不受此漏洞影响。戴尔在一段声明中说:

戴尔不会在用户电脑上安装任何广告程序或恶意程序,一旦按照戴尔提供的方法卸载,证书不会再自动安装到用户电脑上。

到目前为止,已经被发现存在 eDellRoot的根证书后门的机型有:戴尔 XPS 15笔记本、M4800工作站主机、灵越台式机和笔记本

怎么确定自己的戴尔电脑是否有后门

如何确定自己的戴尔电脑上有没有这个eDellRoot后门呢?(DSDTestProvider查找方法同eDellRoot)有2个方法:

一、安全宝自动检测:

为了方便戴尔电脑用户检测是否存在eDellRoot后门,百度安全宝团队特开发了自动检测程序,点击阅读原文或在浏览器输入网址:http://lucky.anquanbao.com/,进入检测页面即可自动检测是否存在后门。

如果存在后门,按照页面给出的文档删除后门或下载最新官方补丁即可。

二、手动检测:

打开启动——输入certmgr.msc——跳出证书管理界面——点开受信任的根证书颁发机构,查看有没有名为eDellRoot的证书,如果有,那电脑上就存在这个后门。查找DSDTestProvider方法一样,只是有可能在证书管理器里所在的位置和eDellRoot不一样。

戴尔根证书清理工具怎么用

Dell数字证书工具使用方法

工具支持删除、禁用、吊销、恢复

P.S.  与DELL官方工具差别之处在于,后者仅对根证书做清理处理,未吊销;

P.S.2  未收集到DELL另一款自有根证书DSDTestProvider,所以暂未做入程序中,大伙儿们如有也可提供下

PC官方
安卓官方手机版
IOS官方手机版

Dell数字证书工具(戴尔根证书清理工具)截图

下载地址

Dell数字证书工具(戴尔根证书清理工具) 1.0 绿色版

热门评论
最新评论
昵称:
表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
字数: 0/500 (您的评论需要经过审核才能显示)

编辑推荐

本类软件必备

报错

请简要描述您遇到的错误,我们将尽快予以修正。

转帖到论坛
轮坛转帖HTML方式

轮坛转帖UBB方式