Dellに関するGtar007のブックマーク (4)

  • Volitional Engineering | Windows, PC Tuning, Maintenance, Security

    Windows Update , PC Tuning , Maintenance , Security , 検証 , 実験 2015/12/01 19:10 デル社製 PC の eDellRoot , DSDTestProvider に対する Microsoft社の公式対応 追加情報 : Dell 社製の PC に搭載されている(またはインストールしている) eDellRoot , DSDTestProvider のセキュリティ問題について、Microsoft 社が正式に対応を公開しました。 ここまでの経緯 : デル社製 PC の eDellRoot のアンインストール ( 削除 ) — 引用(和文) — マイクロソフトは、秘密キーが不注意で公開された Dell 社の制約のないデジタル証明書を確認しています。これらの制約のない証明書は、その他の証明書の発行、ドメインのなりすまし、またはサイ

    Volitional Engineering | Windows, PC Tuning, Maintenance, Security
    Gtar007
    Gtar007 2015/12/01
    デル社製 PC の eDellRoot , DSDTestProvider に対する Microsoft社の公式対応
  • デルの製品に深刻な脆弱性、なりすましや情報漏えいのおそれ:セキュリティ通信:So-netブログ

    デルのパソコンに不審なルート証明書がインストールされているとの指摘を受け、米デルは23日(現地時間)、公式ブログで証明書の削除方法を公開した。24日からのソフトウェアアップデートで、自動的に削除される予定だ。 ■「ルート証明書」とは ルート証明書は、ウェブの暗号化通信(SLL/TSL通信)やプログラムの署名などに使用する電子証明書の大元となる、認証機関の証明書のこと。パソコンのシステムやブラウザには、厳密な審査を経て信頼できることが確認された認証局のルート証明書があらかじめインストールされており、サイトの運営者やアプリの開発者が自身の証明書を使用したい場合には、この認証機関や下位の認証機関(中間認証局)に証明書の交付を申請する。申請を受けた認証機関は、申請内容の正当性を審査し、審査を通過すると、その認証局が持つ秘密鍵で署名した証明書を交付する。信頼できる第三者機関が正当性を審査し、その機関

    デルの製品に深刻な脆弱性、なりすましや情報漏えいのおそれ:セキュリティ通信:So-netブログ
    Gtar007
    Gtar007 2015/11/27
    削除の際は十分に調査が必要です。
  • Volitional Engineering | Windows, PC Tuning, Maintenance, Security

    Windows Update , PC Tuning , Maintenance , Security , 検証 , 実験 2015/11/26 12:12 I ). デル ( Dell ) 製 PC の eDellRoot , DSDTestProvider 証明書 の脆弱性とアンインストール (削除) DellPC にインストールされている、(または、購入後 Dell Update を通じてインストールされる)eDellRoot , DSDTestProvider ( 自己署名ルート証明書 : self-signed root Certificate Authority )の脆弱性とプライバシーの問題が世界中を騒がせている。 問題は、1). Dell体がプライバシーを侵害する自己署名ルート証明書をインストールしている事、2). その自己署名ルート証明書のプライベートキーは、取り

    Volitional Engineering | Windows, PC Tuning, Maintenance, Security
    Gtar007
    Gtar007 2015/11/26
    Dell社では、急遽この eDellRoot にかんする公式発表を行い、アンインストール方法を公表した。また DELL社 日本法人のWeb ページも昨夜は、未翻訳だったが、11月 26日 9:00 に確認したところ、日本語のページを公表していた。
  • Dell製PCで確認されたeDellRoot証明書の関連情報をまとめてみた - piyolog

    DellPCで確認された勝手ルート証明書問題(Superfish2.0とも呼称されている)の関連情報をまとめます。 Dellの公式見解・サポート情報 更新:弊社PC証明書脆弱性について(eDellRoot証明書ならびにDSDTestProvider証明書) 弊社PC証明書脆弱性について(eDellRoot証明書) Dell System Detect Security Update Response to Concerns Regarding eDellroot Certificate Information on the eDellRoot certificate and how to remove it from your Dell PC Information on the eDellRoot and DSDTestProvider certificates and how to

    Dell製PCで確認されたeDellRoot証明書の関連情報をまとめてみた - piyolog
    Gtar007
    Gtar007 2015/11/25
    Dell製PCで確認された勝手ルート証明書問題(Superfish2.0とも呼称されている)の関連情報をまとめます。
  • 1