11月22日,戴尔根证书被爆出有后门,并且后门上还插了把私钥,该后门可以允许黑客绕过验证,用恶意软件取代合法的Dell程序,并可远程运行命令。这里,小编给大家带来一款Dell数字证书工具,是专门用来清理戴尔根证书的。需要的朋友可以下载试试哦!
戴尔爆后门eDellRoot,可允许黑客绕过验证
事情是这样的:上周末,一位叫Kevin的歪果仁在社交新闻网站Reddit的论坛上发了个帖子,说自己买的戴尔的XPS 15系列电脑上,有个莫名奇妙的证书,奇怪的是证书居然还携带了对应的私钥。
Kevin写道:
戴尔肯定知道,联想之前被发现在用户电脑上安装广告程序Superfish后所造成的巨大负面影响。但是,戴尔还是决定效仿联想,甚至有过之而无不及:这个证书甚至都不是被第三方安装的,而是戴尔自己。雪上加霜地是,至少我们知道联想的流氓证书后门Superfish是为了在用户的网页上嵌入广告,而我们不知道戴尔为什么要把这个根证书安装到自己用户的电脑上。
一位叫Nord的工程师,也在22号在个人网站上发文,说自己发现了新买的灵越5000笔记本存在同样的问题:
这个证书对应的私钥被设置为不可导出,但却可以通过工具来获取。
德国一位名叫Hanno Bock的安全研究者也发现了这个漏洞:
每个攻击者都可以使用这个根证书来生成对任意网站都有效的证书。甚至HTTP公钥固定协议(HPKP)都无法防止这种攻击,因为浏览器提供商允许本地安装的证书跳过公钥固定保护。
这个证书从8月开始被安装到戴尔的电脑上,证书包含了PC型号、驱动和操作系统等信息。这个漏洞意味着,黑客实际上可以伪装成证书颁发机构,随意生成用于中间人攻击的有效证书,或把用户引导到钓鱼网站,而这些钓鱼网站并不会像一般的非法网站一样被标示出来。
23号,戴尔对这个漏洞发表了声明,说明这个证书是为了为用户提供更好的在线支持,但由此导致了意想不到的安全漏洞。戴尔为用户提供了卸载这个证书的方法。戴尔还表示,用户自己重装的系统不受此漏洞影响。戴尔在一段声明中说:
戴尔不会在用户电脑上安装任何广告程序或恶意程序,一旦按照戴尔提供的方法卸载,证书不会再自动安装到用户电脑上。
到目前为止,已经被发现存在 eDellRoot的根证书后门的机型有:戴尔 XPS 15笔记本、M4800工作站主机、灵越台式机和笔记本。
怎么确定自己的戴尔电脑是否有后门
如何确定自己的戴尔电脑上有没有这个eDellRoot后门呢?(DSDTestProvider查找方法同eDellRoot)有2个方法:
一、安全宝自动检测:
为了方便戴尔电脑用户检测是否存在eDellRoot后门,百度安全宝团队特开发了自动检测程序,点击阅读原文或在浏览器输入网址:http://lucky.anquanbao.com/,进入检测页面即可自动检测是否存在后门。
如果存在后门,按照页面给出的文档删除后门或下载最新官方补丁即可。
二、手动检测:
打开启动——输入certmgr.msc——跳出证书管理界面——点开受信任的根证书颁发机构,查看有没有名为eDellRoot的证书,如果有,那电脑上就存在这个后门。查找DSDTestProvider方法一样,只是有可能在证书管理器里所在的位置和eDellRoot不一样。
戴尔根证书清理工具怎么用
Dell数字证书工具使用方法
工具支持删除、禁用、吊销、恢复
P.S. 与DELL官方工具差别之处在于,后者仅对根证书做清理处理,未吊销;
P.S.2 未收集到DELL另一款自有根证书DSDTestProvider,所以暂未做入程序中,大伙儿们如有也可提供下

- PC官方版
- 安卓官方手机版
- IOS官方手机版














adams2020中文破解版免费版
abaqus2022中文版官方版
建筑工程施工日志软件(资料易)免费版
图满意云设计2.1.7 官方版
Tecplot 360 EX 2018 R1免费版
Altair HyperWorks 2019完整版附破解补丁
Altair Flux 2018免费版附激活补丁
Altair Flux 2019免费版附激活补丁
Altair Flux 2020 免费版附和谐补丁
Vero VISI2021破解版2021.0.2036绿色免费版
powermill ultimate破解版(附激活码)2021中文版
建文营造令2.1905.1桌面版
Meshmatic(优化3D模型)1105官方版
鲁班质检计量1.0.0 官方版
建标库8.3.0.9官方版
cjj∕t 137-2020 生活垃圾焚烧厂评价标准PDF免费版
品茗BIM5D软件2.5.74.11868
品茗BIM模板工程设计软件2.0.1 最新版
品茗BIM三维施工策划软件2.3.3 最新版
品茗HiBIM软件2.3.0 正式版
品茗BIM脚手架工程设计软件2.0.1.4726 标准版
广联达破解版免狗2021免费版
TracePro光学仿真软件8.1.0 最新版
工程造价工具箱1.1 绿色免费版
T20天正建筑2020最新版v6.0 免费版
红瓦建模大师4.30官方正式版
GB50106-2010T 建筑给水排水制图标准最新版pdf完整版
晓东工具箱(CAD工具箱)2018.06.19 最新版





LabVIEW2012注册机(激活码生成器)1.1 绿色免
建筑节能设计软件(浩辰CAD节能2014)最新破解
筑业云南省建筑工程档案资料管理软件2017最
2017Fuzor材质库打包下载
Edgecam2016R1 32&64位 最新破解版
FeatureCAM 2015官方版中文版【64位】
建文工程建筑软件1.0 绿色免费版
植筋锚固长度计算1.0 绿色版
青山水利程序及破解06.6.6
招标公司常用计算器2.0.0.9 绿色版