Privdog on Superfish uudestaan

Privdog on yksityisyyden suojan ohjelmisto, joka on saatavana itsenäisenä tuotteena Google Chrome Microsoft Internet Explorer- ja Mozilla Firefox -selaimille ja joka on yhdistetty tiettyihin Comodo-tuotteisiin, mukaan lukien Comodo Dragon ja Internet Security.

Comodon verkkosivuston mukaan se toimitetaan yhtiön Internet-selaimen ja Internet Security -tuotteiden mukana. Yhtiö ei kuitenkaan niputtanut PrivDogin itsenäistä versiota tuotteillaan.

Hacker News -palvelun käyttäjä huomautti, että Superfish-testi tuotti osuman, vaikka Superfish-ohjelmaa itse ei ollut asennettu järjestelmään. Joidenkin analysointien jälkeen näytti siltä, ​​että yksityisyysohjelma Privdog oli syyllinen tässä tapauksessa.

Huomaa : Asensin Comodo Dragonin uusimman version testijärjestelmään ja se toimitettiin Privdog-laitteen mukana. Toisaalta se ei asentanut juurivarmennetta.

Privdog on suunniteltu estämään tiettyjen seurantalaitteiden ja mainosten näkymistä Internetin selaamisen aikana. Se estää kaikki mainokset, joita ei ylläpidetä suoraan käymässäsi verkkotunnuksessa, ja korvaa ne AdTrustMedia-ilmoituksella.

Pahempaa on kuitenkin se, että se asentaa varmenteen myös järjestelmään. Vaikka sillä ei ole samaa avainta kaikissa asennuksissa, sillä on kiistatta vielä suurempi virhe: se sieppaa kaikki varmenteet ja korvaa ne omalla juuriavaimellaan allekirjoittamalla.

Kaikki tässä suhteessa tarkoittaa voimassa olevia ja virheellisiä varmenteita, mikä puolestaan ​​tarkoittaa, että käyttämäsi selain hyväksyy kaikki varmenteet riippumatta siitä, ovatko ne voimassa.

Se on huonoa monella tasolla ja tarkoittaa periaatteessa sitä, että et ole turvassa, kun Privdog-varmenne on asennettu järjestelmään.

Siksi on erittäin suositeltavaa poistaa ohjelmisto järjestelmästä ja varmistaa, että sen juurivarmenne on poistunut myös poiston jälkeen. Jos ei ole, sinun on poistettava se manuaalisesti järjestelmästäsi. Voit tehdä sen seuraavasti:

  • Napauta Windows-näppäintä, kirjoita mmc.exe ja paina Enter.
  • Siirry kohtaan Tiedosto -> Lisää tai poista laajennus
  • Valitse sertifikaatit, napsauta Lisää
  • Valitse tietokonetili, napsauta Seuraava
  • Valitse Paikallinen tietokone ja napsauta Valmis
  • Napsauta OK
  • Katso kohta Luotetut juurivarmentajat -> Varmenteet

Jos ihmettelet, mikä yhteys Comodon ja PrivDogin välillä on: Comodon toimitusjohtaja ja perustaja näyttää olevan myös Privdogin takana.

Joten miksi tämä Superfish on uudestaan? Molemmat tuotteet lisäävät juurivarmenteen käyttäjän tietokoneeseen ja molemmat tekevät käyttäjän tietokoneesta epävarman prosessissa, ja niitä käytetään ansaitsemaan tuloja emoyhtiölle. Vaikka ne eivät toimi samalla tavalla, Privdog on todennäköisesti turvallisuuden kannalta huonompi kuin Superfish, ne on suunniteltu samaan tarkoitukseen.