„Privdog“ vėl yra „Superfish“
- Kategorija: Saugumas
Privilegija yra privatumo apsaugos programinė įranga, kurią galima įsigyti kaip atskirą produktą „Google Chrome“, „Microsoft Internet Explorer“ ir „Mozilla Firefox“ žiniatinklio naršyklėje, komplektuojamą su pasirinktais „Comodo“ produktais, įskaitant „Comodo Dragon“ ir „Internet Security“.
Anot „Comodo“ tinklalapio, tai laivai su bendrovės interneto naršyklę ir interneto saugos produktus. Tačiau bendrovė nesusiejo atskiros „PrivDog“ versijos su savo produktais.
„Hacker News“ vartotojas pažymėjo, kad „Superfish“ testas duos rezultatą, net jei pats „Superfish“ nebuvo įdiegtas sistemoje. Po tam tikros analizės paaiškėjo, kad šiuo atveju kaltininkas yra privatumo programinė įranga „Privdog“.
Pastaba : Aš įdiegiau naujausią „Comodo Dragon“ versiją bandymų sistemoje ir ji buvo pristatyta kartu su „Privdog“. Kita vertus, jis neįdiegė šakninio sertifikato.
„Privdog“ buvo sukurtas užkirsti kelią tam tikrų stebėjimo priemonių ir reklamos rodymui naršant internete. Tai blokuoja visą reklamą, kuri nėra talpinama tiesiogiai jūsų lankomame domene, ir ją pakeičia „AdTrustMedia“ skelbimas.
Tačiau kas blogiausia yra tai, kad įdiegia pažymėjimą ir sistemoje. Nors jis neturi to paties rakto visose instaliacijose, jis turi, be abejo, dar didesnį trūkumą: jis perima visus sertifikatus ir pakeičia juos sertifikatais, pasirašytais savo šakniniu raktu.
Šiuo atžvilgiu visa tai reiškia galiojančius ir negaliojančius sertifikatus, kurie savo ruožtu reiškia, kad jūsų naudojama naršyklė priima bet kuriuos sertifikatus, nepaisant to, ar jie galioja, ar ne.
Tai blogai daugeliu lygmenų ir iš esmės reiškia, kad nesate saugus, kol sistemoje yra įdiegtas „Privdog“ sertifikatas.
Todėl labai rekomenduojama pašalinti programinę įrangą iš sistemos ir įsitikinti, kad pašalinus jos šakninį sertifikatą taip pat nėra. Jei ne, turite tai pašalinti iš savo sistemos rankiniu būdu, tai galite padaryti tokiu būdu:
- Bakstelėkite „Windows“ klavišą, įveskite mmc.exe ir paspauskite Enter.
- Eikite į Failas -> Pridėti / pašalinti papildinį
- Pasirinkite pažymėjimus, spustelėkite Pridėti
- Pasirinkite kompiuterio sąskaitą, spustelėkite Pirmyn
- Pasirinkite vietinį kompiuterį, spustelėkite Baigti
- Spustelėkite Gerai
- Pažvelkite į Patikimos šaknies sertifikavimo institucijos -> pažymėjimus
Jei jums įdomu, koks yra „Comodo“ ir „PrivDog“ ryšys: „Comodo“ generalinis direktorius ir įkūrėjas atrodo, kad už „Privdog“ taip pat.
Taigi kodėl ši superžuvė vėl iš naujo? Abu produktai prideda pagrindinį sertifikatą prie vartotojo kompiuterio ir abu daro vartotojo kompiuterį nesaugų procese ir yra naudojami pajamoms uždirbti. Nors jie neveikia vienodai, tačiau „Privdog“ saugumo požiūriu yra blogesnis nei „Superfish“, tačiau jie buvo sukurti tam pačiam tikslui.