DATA DA PUBLICAÇÃO 27/11/2015 | Informática
Dell instalou certificado de segurança que abre brecha para ataques
A Dell confirmou esta semana que duas soluções desenvolvidas pela empresa realizaram uma configuração insegura nos computadores em que foram instaladas. O erro é a inclusão de um certificado digital na lista de certificados confiáveis do Windows, o que pode permitir a golpistas fraudarem a identidade de sites e programas de computador.
O problema foi encontrado por consumidores que adquiriram computadores da empresa identificaram e a presença do certificado indevido em algumas máquinas. O arquivo foi instalado de fábrica.
O blog Segurança Digital procurou a Dell nesta quinta-feira (26) para comentar o assunto. A empresa confirmou que computadores em que foi instalado o "Dell Foundation Services" a entre 18 de agosto e 23 de novembro ou que usaram o "detectar produto" no site de suporte da companhia entre 20 de outubro e 24 de novembro receberam o certificado indevido.
As consequências da presença do certificado são praticamente as mesmas que a do programa Superfish, que foi instalado de fábrica pela Lenovo em alguns computadores. No caso da Dell, porém, o certificado faz parte de um produto da própria fabricante.
Certificados digitais possuem um conjunto de informações que permitem ao sistema operacional determinar a autenticidade e origem de sites e programas. São os certificados digitais que permitem a exibição do cadeado no navegador de internet em sites seguros, porque o cadeado aparece apenas quando o dono de um site obtém seu próprio certificado de uma autoridade certificadora (AC), uma empresa que funciona como um cartório digital.
Esses certificados obtidos por donos de sites e desenvolvedores de programas são conferidos com base na lista de certificados confiados no sistema. Ao incluir seu certificado na lista, a Dell se posiciona como uma autoridade certificadora confiável. O problema, no entanto, é que a Dell não desempenha essa função e o certificado incluído acompanha sua chave privada, que permite a qualquer pessoa emitir esses "certificados".
É como se alguém abrisse um cartório e deixasse qualquer pessoa usar o carimbo ou se passar pelo tabelião.
Na prática, o conjunto está pronto para que golpistas tirem proveito do certificado presente nas máquinas para realizar ataques, como criar sites falsos, redirecionar páginas e até forjar a autoria de programas. Um criminoso poderia enviar um programa identificado como sendo de empresas confiáveis, como Microsoft, Adobe, Google ou Facebook, e essa identidade estaria "comprovada" pelo certificado instalado pela Dell.
Não há uma lista de produtos que incluíram o certificado de fábrica. A presença dele depende da instalação do "Dell Foundation Services" ou do uso do "detectar produto" no site da fabricante.
Como saber se o certificado está instalado
A Microsoft já adicionou ao antivírus Windows Defender uma rotina para remover o certificado da Dell. Mas também não é difícil verificar manualmente se o certificado está instalado.
Basta abrir o menu iniciar (tecla Windows) e digitar o comando "certmgr.msc". Navegando nas pastas "Autoridades de certificação confiáveis" e então na pasta "Certificados", confira se consta na lista o certificado "eDellRoot".
Depois, na pasta "Pessoal", em "certificados", deve ser conferida a presença do "DSDTestProvider". Se nenhum desses estiverem nas listas, então o certificado não foi instalado..
Para remover os certificados completamente, será preciso seguir orientações publicadas pela Dell. Caso contrário, há risco de que o certificado volte após excluído.
Outro teste que pode ser feito é acesso ao site https://bogus.lessonslearned.org/
Em computadores sem o certificado, o acesso será interrompido e o navegador mostrará uma mensagem de erro. Em computadores com o certificado da Dell, a página carregará exibindo um cadeado de segurança.
O problema foi encontrado por consumidores que adquiriram computadores da empresa identificaram e a presença do certificado indevido em algumas máquinas. O arquivo foi instalado de fábrica.
O blog Segurança Digital procurou a Dell nesta quinta-feira (26) para comentar o assunto. A empresa confirmou que computadores em que foi instalado o "Dell Foundation Services" a entre 18 de agosto e 23 de novembro ou que usaram o "detectar produto" no site de suporte da companhia entre 20 de outubro e 24 de novembro receberam o certificado indevido.
As consequências da presença do certificado são praticamente as mesmas que a do programa Superfish, que foi instalado de fábrica pela Lenovo em alguns computadores. No caso da Dell, porém, o certificado faz parte de um produto da própria fabricante.
Certificados digitais possuem um conjunto de informações que permitem ao sistema operacional determinar a autenticidade e origem de sites e programas. São os certificados digitais que permitem a exibição do cadeado no navegador de internet em sites seguros, porque o cadeado aparece apenas quando o dono de um site obtém seu próprio certificado de uma autoridade certificadora (AC), uma empresa que funciona como um cartório digital.
Esses certificados obtidos por donos de sites e desenvolvedores de programas são conferidos com base na lista de certificados confiados no sistema. Ao incluir seu certificado na lista, a Dell se posiciona como uma autoridade certificadora confiável. O problema, no entanto, é que a Dell não desempenha essa função e o certificado incluído acompanha sua chave privada, que permite a qualquer pessoa emitir esses "certificados".
É como se alguém abrisse um cartório e deixasse qualquer pessoa usar o carimbo ou se passar pelo tabelião.
Na prática, o conjunto está pronto para que golpistas tirem proveito do certificado presente nas máquinas para realizar ataques, como criar sites falsos, redirecionar páginas e até forjar a autoria de programas. Um criminoso poderia enviar um programa identificado como sendo de empresas confiáveis, como Microsoft, Adobe, Google ou Facebook, e essa identidade estaria "comprovada" pelo certificado instalado pela Dell.
Não há uma lista de produtos que incluíram o certificado de fábrica. A presença dele depende da instalação do "Dell Foundation Services" ou do uso do "detectar produto" no site da fabricante.
Como saber se o certificado está instalado
A Microsoft já adicionou ao antivírus Windows Defender uma rotina para remover o certificado da Dell. Mas também não é difícil verificar manualmente se o certificado está instalado.
Basta abrir o menu iniciar (tecla Windows) e digitar o comando "certmgr.msc". Navegando nas pastas "Autoridades de certificação confiáveis" e então na pasta "Certificados", confira se consta na lista o certificado "eDellRoot".
Depois, na pasta "Pessoal", em "certificados", deve ser conferida a presença do "DSDTestProvider". Se nenhum desses estiverem nas listas, então o certificado não foi instalado..
Para remover os certificados completamente, será preciso seguir orientações publicadas pela Dell. Caso contrário, há risco de que o certificado volte após excluído.
Outro teste que pode ser feito é acesso ao site https://bogus.lessonslearned.org/
Em computadores sem o certificado, o acesso será interrompido e o navegador mostrará uma mensagem de erro. Em computadores com o certificado da Dell, a página carregará exibindo um cadeado de segurança.
Assine nosso Feed RSSAs últimas | Informática
19/09/2018 | Grupo Renault Nissan terá sistema operacional Android em seus carros
18/09/2018 | A corrida para a criação do computador mais poderoso da história
11/06/2018 | Google tira ovos de emoji de salada para agradar veganos
As mais lidas de Informática
Relação não gerada ainda
As mais lidas no Geral
Relação não gerada ainda