原标题:戴尔笔记本存漏洞 黑客可轻易获取隐私
【机锋资讯】我们知道,网站若存在安全漏洞,则很容易被黑客控制,造成个人隐私的泄露。
11月24日消息,据报道,此前一直有消息称,戴尔笔记本预装了一种自签名根数字证书,可令攻击者监控流向任意安全网站的流量的消息,对此,戴尔也给予确认。
戴尔表示,该公司最近发货的部分笔记本电脑存在一个安全漏洞,黑客可以借此轻易获取用户私有数据。
最近的支持认证是为了给用户提供更好、更快、更便利的支持体验。”戴尔在声明中说,“不幸的是,这些认证不小心出现了安全漏洞。”
戴尔称将通过电子邮件和支持网站为用户提供指导,帮助其彻底删除认证文件。这一过程的技术要求较高。但其拒绝透露受此影响的电脑数量。
据了解,此次问题首先是在社交新闻网站Reddit上曝光,很快得到了其他用户和Twitter上安全专家的证实。这一根证书有权对笔记本进行认证授权,更糟糕的是,它还绑定了相应的私人密钥。这一私人密钥目前已经在网上公布。有了私人密钥,任何人都可以为任意网站生成一个证书。
热门跟贴