為什么要卸載eDellRoot和DSDTestProvider
戴爾近日曝出了eDellRoot安全證書(shū)漏洞問(wèn)題，被業(yè)界看做是戴爾版的“超級(jí)魚(yú)”事件。此前聯(lián)想由于在海外發(fā)布的電腦中預(yù)裝了“飽含”漏洞的“超級(jí)魚(yú)”軟件而備受質(zhì)疑。如今戴爾被用戶發(fā)現(xiàn)在win10筆記本 Inspiron 5000 和 XPS 15 中植入了自簽名的安全證書(shū) eDellRoot，而該證書(shū)存在安全漏洞，攻擊者可通過(guò)該漏洞輕易的對(duì)含有證書(shū)的電腦發(fā)起攻擊。
eDellRoot和DSDTestProvider
eDellRoot證書(shū)是由Dell Foundation Services（DFS）所安裝的，它是戴爾在設(shè)備當(dāng)中所預(yù)裝的一款應(yīng)用程序，目的是提供更方便的客戶服務(wù)和技術(shù)支持功能。該證書(shū)在本周早些時(shí)候被曝光之后，戴爾稱他們是在8月份發(fā)布的DFS版本當(dāng)中部署該證書(shū)的，這讓許多人認(rèn)為只有8月份之后出售的戴爾設(shè)備才會(huì)受到影響?？蓪?shí)施情況并非如此。其他安裝了DFS的設(shè)備可能也存在該證書(shū)，如果該軟件設(shè)置好了自動(dòng)升級(jí)的話。
除了eDellRoot之外，另一個(gè)名叫DSDTestProvider的自簽名根證書(shū)也被發(fā)現(xiàn)存在安全隱患。該證書(shū)是Dell System Detect（DSD）工具的一部分，當(dāng)用戶訪問(wèn)戴爾支持頁(yè)面并點(diǎn)擊“檢測(cè)產(chǎn)品”按鈕后，網(wǎng)頁(yè)便會(huì)彈出安裝該工具的彈窗。
使用方法
解壓得到exe文件
雙擊即可自動(dòng)檢測(cè)您的電腦中是否有這兩款證書(shū)，如果有則會(huì)自動(dòng)刪除，沒(méi)有會(huì)提示not found
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用