Néhány hónappal ezelőtt a Lenovo számítógépein akadtak súlyos biztonsági rendellességek, most pedig a Dell került bajba, ugyanis az összes 2015 augusztusától szállított asztali és hordozható számítógépére felkerült egy a vállalat nevében kiállított biztonsági tanúsítvány privát fele.
Dióhéjban az jelenti a problémát, hogy a kiszivárgott privát kulcs birtokában bűnözők közbeékelődéses támadásokkal hajthatnak végre a Dell érintett számítógépeit használók ellen. A támadók képesek megszemélyesíteni bármely HTTPS adatkapcsolatot használó webhelyet, így lehallgathatják a felhasználók adatkommunikációját.
A Dell szerint a privát kulcs azért került fel a gépekre, hogy egyszerűbb legyen az ügyfélszolgálatnak pontosan beazonosítania a számítógép típusát, így gyorsabbá és hatékonyabbá váljon az ügyintézés. Az érintett vásárlóiknak azt javasolják, hogy nézzenek majd rá a számítógépükre telepített Dell Foundation Services alkalmazásra, ugyanis azon keresztül rohamtempóban kiküldenek egy patchet a tanúsítvány eltávolítására. A gyártó elnézést kért a kellemetlenségekért.
(Forrás: Krebs on Security)
