تشحن Dell أجهزة الكمبيوتر المحمولة التي تحمل شهادة جذر خطرة ، وإليك كيفية اختبار جهاز الكمبيوتر الخاص بك (محدث)

التحديث 11/24/1015: استجابة Dell للمخاوف الأمنية:

لقد استجابت Dell رسميًا لمشكلة eDellRoot في مدونة الدعم الخاصة بها. أصدر كتيبًا: تعليمات إزالة شهادة eDellRoot بالإضافة إلى أداة صغيرة (رابط مباشر) ستزيلها تلقائيًا نيابة عنك.

يمكنك اختبار ما إذا كان لديك شهادة eDellRoot بالنقر فوق هذا الرابط (الذي نوضحه أدناه). إذا كان لديك هذا ، فنحن نقترح عليك قراءة منشور مدونة Dell وتنزيل PDF واتباع الإرشادات للتخلص منه.

تجدر الإشارة إلى أننا اكتشفنا اليوم أنها ليست مجرد مشكلة مع أجهزة الكمبيوتر المحمولة (التي أبلغنا عنها أصلاً. في الواقع ، هذه مشكلة مع جميع أشكال أشكال أجهزة كمبيوتر Dell. إذا كان لديك جهاز كمبيوتر Dell يجب عليك التحقق من وجود eDellRoot على جهازك نظام للحصول على القصة الكاملة قراءة تقريرنا أدناه.

المخاطر الأمنية لشهادة eDellRoot

فيما يتحول إلى déjà vu ، Dell Inc ، تم اكتشافه خلال عطلة نهاية الأسبوع ، (منذ أغسطس) ، كان يتراجع عن شهادة rootkit تسمى eDellRoot للمساعدة في ما تزعم الشركة أنه يسهل الوصول إلى خدمات الدعم لعملائها . نشرت رسالة لملصق من Reddit يحمل اسم rotorcowboy التفاصيل على موقع التواصل الاجتماعي الشهير حول الاكتشاف.

مجرد تجديد ، تلقت Lenovo رد فعل عنيف هائل عندما اكتشفت أن الشركة كانت تقوم بتحميل شهادة rootkit مماثلة تسمى superfish على أجهزة محددة من Lenovo. تلقت الشركة الكثير من الضغوط السيئة على هذا الفعل ، حيث قال البعض إن الحادث ربما شوه سمعة الشركة الطويلة الأمد كعلامة تجارية مشهورة بين المستهلكين والشركات. مع كون لينوفو شركة مملوكة للصين والعلاقات السياسية الجليدية الأخيرة مع الصين والولايات المتحدة ، تحاول الشركة إعادة بناء الثقة مع المستهلكين منذ ذلك الحين. كان الحادث سيئًا للغاية لدرجة أن Microsoft اضطرت إلى المساعدة في التنظيف عن طريق إصدار تحديث تعريف لبرنامج Windows Defender ساعد في إزالة الشهادة.

حتى الآن ، عثر المستخدمون على الشهادة الضعيفة على Dell Inspiron 5000 و XPS 15 و XPS 13. نظرًا لأن هذا تطور جديد ، فقد يكون على أجهزة كمبيوتر Dell أخرى موجودة في السوق أيضًا.

كان يعتقد أن الحادث كان تحذيرًا مناسبًا للبائعين الآخرين ، لكن من الواضح أن Dell ، أحد أكبر ثلاث شركات لتصنيع أجهزة الكمبيوتر ، قد تخطت الشقوق. تحاول الشركة تغيير الأمور بالفعل عن طريق إصدار البيان التالي إلى وسائل الإعلام:

كما ألقى ممثل Dell بيانًا لـ The Verge قائلاً: "لدينا فريق يبحث في الوضع الحالي وسنقوم بتحديثك بمجرد حصولنا على مزيد من المعلومات."

نظرًا لعدم وجود تفاصيل حول الأنظمة التي قد تتأثر ، سيتعين على العملاء الاعتماد على Dell للحصول على المساعدة.

هل جهاز Dell الشخصي في خطر؟ إليك كيفية اختباره

إذا كنت ترغب في معرفة ما إذا كان قد يتأثر نظامك ، يمكنك التحقق من هذا الموقع الذي أنشأه الصحفي الأمني ​​Hanno Böck لاختبار نظامك لمعرفة وجوده.

قدمت الأبحاث حتى الآن دليلًا على سيناريوهات المفاهيم حيث يمكن التلاعب باستخدام eDellRoot واستخدامه للحصول على شهادات صالحة قد تؤدي إلى حدوث هجمات.