DellがeDellRootとは別の証明書にもセキュリティ上の脅威があることを正式に認める - GIGAZINE

2015/11/26 20 users GIGAZINE DSDTestProvider ふり 脅威

DellのノートPCにプリインストールされるサポートツール「 eDellRoot 」がルート証明書と一緒に秘密鍵も格納しておりセキュリティ上の脅威になっている問題で、Dellは eDellRootの削除ツールを公開 するなどの対応に追われていますが、さらに、「 DSDTestProvider 」という証明書にも同様のセキュリティ上の問題があることを正式に認めました。 Response to Con... 続きを読む

デル、別のルート証明書「DSDTestProvider」についても問題を認める - CNET Japan

2015/11/26 24 users DSDTestProvider アドウェア Lenovo

Dellは米国時間11月24日に、危険な証明書である「eDellroot」をPCから削除する作業に追われたばかりだったが、この問題に加えて、「DSDTestProvider」という別のルート証明書についても問題があることを25日に認めた。 Dellのサポート機能がまたしても顧客を攻撃の危険性にさらしていたことが明らかになった。競合のLenovoも2015年2月に、 アドウェア「Superfish」... 続きを読む

Dellが脆弱性を指摘されたルート証明書「eDellRoot」の削除ツールを公開 - GIGAZINE

2015/11/25 30 users GIGAZINE Dell 故意 脆弱性 Dell製ノートPC

Dell製ノートPCに同一のルート証明書＆秘密鍵が搭載されている件 について、故意ではないもののこの証明書によってセキュリティの穴ができていることをDellが認め、削除するためのツールの配布を始めました。 Response to Concerns Regarding eDellroot Certificate http://en.community.dell.com/dell-blogs/dire... 続きを読む

Dell、ルート証明書の脆弱性で対応表明　別の問題発覚 - ITmedia エンタープライズ

2015/11/25 26 users Dell DSDTestProvider 米CERT 表明

Dellはシステムから「eDellRoot」を恒久的に削除する方法について説明。一方、米CERT/CCは、Dellの別のルート証明書「DSDTestProvider」に関する脆弱性情報も公開した。 米DellのPCにルート証明書と秘密鍵が搭載されているのが見つかり、攻撃に悪用されかねないと指摘された 問題 で、Dellは11月23日、この証明書が脆弱性を生じさせていることを認めて対応を表明した。一... 続きを読む

Dell製PCで確認されたeDellRoot証明書の関連情報をまとめてみた - piyolog

2015/11/24 249 users piyolog Dell 経緯 Dell製PC ルート証明書

インシデントまとめ | 20:55 | Dell製PCで確認された勝手ルート証明書問題（Superfish2.0とも呼称されている）の関連情報をまとめます。 Dellの公式見解 Response to Concerns Regarding eDellroot Certificate Superfish2.0の概要 経緯 「eDellRoot」がルート証明書にインストールされていることをユーザーが発... 続きを読む

DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ

2015/11/23 389 users Lenovo Superfish ふり Dell 悪用

Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」について、危険を指摘する声が相次いでいる。 米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用... 続きを読む