Dell的安全漏洞 - 八月以後買的Dell最好查一下

這兩天鬧了很大的eDellRoot Certificate安全漏洞
不曉得各位有沒有被掃到?我八月底買的有。

詳細情形:
http://arstechnica.com/security/2015/11/dell-does-superfish-ships-pcs-with-self-signed-root-certificates/

測試網站:(只適用於Microsoft Edge, IE跟Chrome)
https://edell.tlsfun.de

解決方法:
http://en.community.dell.com/dell-blogs/direct2dell/b/direct2dell/archive/2015/11/23/response-to-concerns-regarding-edellroot-certificate


以上網址均由Google的 VirusTotal.com 掃描過證實無毒。
2015-11-25 6:23 發佈
文章關鍵字 Dell 安全漏洞

USP10 wrote:
這兩天鬧了很大的eDellRoot...(恕刪)


剛剛查了一下,今年買的
Latitude E7450
Precision M6800
Venue 10 Pro 5055

通通都沒有。

不過,我是有習慣收到Dell的電腦,不是自己重裝一遍,就是砍掉我認為不需要的程式。 我會留Dell power manager, backup & restore, 其他的我不認識的,看到就先砍了。 (有用vPro等功能化需要裝的東西較多)

重裝的話,我一般是只裝Driver, 然後裝Dell power manager, back & restore兩個,其他的就不一定。

我一般都是用firefox。 至少有問題的話,更新較快。

要自己解決的話看這個連接
前兩天買的Dell Inspiron 5559 laptop,原Windows 8.1,升級Windows 10,取得啓動後,換上MX200 SSD 512GB,重新Clean Install Windows 10,所有Dell相關的Drivers包括Dell Digital Delivery Application都安裝了。

剛剛執行了eDellRootCertFix.exe修復檔,居然顯示Issue Not Found!應該就是沒問題吧!

jctchen wrote:
前兩天買的Dell...(恕刪)


據我所知是Dell Foundation出了問題。 只要沒安裝那個,應該就沒問題。 我只是習慣了,喜歡裝夠用就好的軟體,減少問題發生。 Dell比起Lenovo和一些公司,出廠裝的軟體還算少。 Del backup & restore其實只要備份一個原廠復原USB後,也可以刪了。 Macrium reflect或其他硬碟備份軟體更好用。

不過這個真的要快點解決,有Dell的趕快查一下,處理掉,免的危險。
又是一家我再也不會買電腦的公司.

跟上次Lenovo的SuperFish差不多.

都有可能會造成你的CA Certificate被破解的危險, 這樣就有可能會被使用MITM攻擊, 例如你的HTTPS網站加密等於沒加密, 可以被中間人看光光. 列如銀行帳戶密碼等等.

不過台灣不重視資安, 所以應該也沒人會在意
justdreamer wrote:
不過,我是有習慣收到Dell的電腦,不是自己重裝一遍...(恕刪)

jctchen wrote:
重新Clean Install Windows 10...(恕刪)

重裝的Clean Install一定沒問題
用Firefox的也沒問題,因為它是用自己的certificate

justdreamer wrote:
有Dell的趕快查一下,處理掉,免的危險。

完全同意,今年八月以後買的Dell最好查一下。



You lead, follow or get out of the way.
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?