Se sei un utente del software di blocco degli annunci PrivDog, potresti prendere in considerazione la possibilità di disinstallarlo, dopo che il programma è stato scoperto per minare uno dei protocolli di sicurezza più fondamentali su Internet.
Il software affermava di bloccare gli annunci e di sostituirli con quelli provenienti da "fonti attendibili" al fine di proteggere la privacy degli utenti. Tuttavia, è stato riscontrato che, così facendo, ha minato un protocollo chiamato Secure Socket Layer, meglio noto come SSL, che garantisce la trasmissione sicura del traffico web.
Anche se tutto questo può sembrare molto reminiscenza delle ultime settimane Scandalo Superfish, che è stato anche scoperto per minare la sicurezza SSL, in realtà è un bug completamente diverso. In effetti, Hanno Böck, un giornalista di sicurezza tedesco, ha affermato che il difetto è "probabilmente... ancora più grande".
“Mentre Superfish utilizzava lo stesso certificato e la stessa chiave su tutti gli host, PrivDog ricrea una chiave/cert su ogni installazione. Tuttavia ecco che arriva il grosso difetto: PrivDog intercetterà ogni certificato e lo sostituirà con uno firmato dalla sua chiave root. E questo significa anche certificati che non erano validi in primo luogo", ha scritto Böck
in un post sul blog."[PrivDog] trasformerà il tuo browser in uno che accetta solo tutti i certificati HTTPS disponibili, indipendentemente dal fatto che siano stati firmati da un'autorità di certificazione o meno", ha aggiunto.
Mentre i dettagli sono ancora un po' sfocati, Böck ha detto che "sembra piuttosto brutto", e non è certo l'unico a giungere a questa conclusione.
Da parte sua, PrivDog detto La BBCla falla “riguarda solo un numero molto limitato di siti web”.
Ha anche affermato "Il potenziale problema è già stato risolto", anche se apparentemente si è contraddetto aggiungendo: "Ci sarà un aggiornamento [oggi], che aggiornerà automaticamente tutti i 57.568 utenti di questi specifici PrivDog versioni”.
Come disinstallare PrivDog
La buona notizia è che, a differenza di Superfish, PrivDog non viene preinstallato sui computer come parte nascosta di software e solo una versione del software è interessata: la versione 3.0.96.0, rilasciata a dicembre 2014. Questa versione era disponibile solo tramite il sito Web PrivDog tramite download diretto, quindi non c'è alcuna possibilità che tu abbia installato il versione interessata a meno che tu non sia andato sul sito Web e l'abbia scaricata a dicembre o abbia aggiornato la tua versione esistente tra allora e Ora.
Mentre c'è stata qualche preoccupazione per l'estensione del browser PrivDog fornita in bundle con Comodo Internet Security è vulnerabile, tuttavia è una versione precedente e non ha la stessa vulnerabilità.
Sebbene PrivDog affermi che è stato risolto/risolto il problema nella versione 3.0.96.0, sarebbe comprensibile se volessi disinstallarlo, quindi abbiamo prodotto una guida dettagliata.
1) Sul tuo computer, fai clic sul menu Start e apri il Pannello di controllo
2) Successivamente, fai clic su programmi e funzionalità
3) Trova PrivDog nell'elenco dei programmi, fai clic su di esso e fai clic su Disinstalla
4) Ti verrà chiesto se sei sicuro di voler disinstallare PrivDog, fai clic su Sì. La stessa finestra di dialogo apparirà verso la fine del processo di disinstallazione, fare di nuovo clic su Sì
Ecco fatto, ora sei libero da PrivDog.
