CambioDigital-OL

1

Microsoft elimina los certificados defectuosos de Dell

seguridad-microsoft-parcheLas herramientas de seguridad del gigante del software eliminarán eDellRoot y DSDTestProvider, que han sido instalados en algunos ordenadores Dell, poniendo en riesgo los datos de los usuarios.

Las actualizaciones se aplican mediante Windows Defender para Windws 10 y 8.1, Microsoft Security Essentials para Windows 7 y Vista, y la herramienta de eliminación de software malicioso Safety Scanner and Malicious Software Removal de Microsoft.

Por error, Dell incluyó claves de encriptación privadas en dos certificados digitales instalados en roots de Windows formando parte de las herramientas de servicio que facilitaban las labores del departamento de soporte técnico. Dichas herramientas informaban a Dell acerca del producto que cada usuario está utilizando.

Dicho error de Dell hizo que cundiese la alarma entre la comunidad de expertos en seguridad, ya que ambas claves privadas situadas en los dos certificados digitales podían ser empleadas por atacantes para firmar malware, crear websites fraudulentas y situar a cualquier usuario en mitad del frente para ser atacados o espiados por otros cibermalhechores.

Dell ha facilitado actualizaciones para eliminar los certificados defectuosos eDellRoot y DSDTestProvider, y también proporciona instrucciones detalladas de cómo eliminarlos manualmente. Por su parte, las herramientas de Microsoft pueden ser de gran ayuda para aquellos usuarios que por una razón u otra no han actualizado sus sistemas o no han recibido las actualizaciones por parte de Dell.

Symantec ha señalado que ha localizado malware indexado por VirusTotal que estaba firmando digitalmente a través del certificado eDellRoot; un malware que anula un buen número de protecciones de seguridad que rodean al equipo del usuario.

IDG.es

Ordenado por: Sistema Op. Tags: , ,

TOT

 

 

Contenidos recomendados...

Comparta esta publicación

Artículos relacionados

Un comentario to "Microsoft elimina los certificados defectuosos de Dell"

Escriba su comentario

Ud. tiene que estar conectado para publicar comentarios.

Red de publicaciones IDG en Latinoamérica: Computerworld Ecuador - Computerworld Colombia - CIO Perú // Contáctenos
© 2018 Computerworld Venezuela - All rights reserved ---- WordPress - Tema adaptado por GiorgioB