„Privdog“ vėl yra „Superfish“

„Privdog“ yra privatumo apsaugos programinė įranga, kurią galima įsigyti kaip atskirą produktą „Google Chrome Microsoft Internet Explorer“ ir „Mozilla Firefox“ žiniatinklio naršyklėje ir komplektuojamą su pasirinktais „Comodo“ produktais, įskaitant „Comodo Dragon“ ir „Internet Security“.

Anot „Comodo“ tinklalapio, ji pristatoma kartu su bendrovės interneto naršykle ir interneto saugumo produktais. Tačiau bendrovė nesusiejo atskiros „PrivDog“ versijos su savo produktais.

„Hacker News“ vartotojas pažymėjo, kad „Superfish“ testas grąžins įvykį, net jei pats „Superfish“ nebuvo įdiegtas sistemoje. Po tam tikros analizės paaiškėjo, kad šiuo atveju kaltininkas yra privatumo programinė įranga „Privdog“.

Pastaba : Aš įdiegiau naujausią „Comodo Dragon“ versiją bandymų sistemoje ir ji buvo pristatyta kartu su „Privdog“. Kita vertus, jis neįdiegė šakninio sertifikato.

„Privdog“ buvo sukurtas užkirsti kelią tam tikrų stebėjimo priemonių ir reklamos rodymui naršant internete. Jis blokuoja visą reklamą, kuri nėra priglobta tiesiogiai domene, kuriame lankotės, ir pakeičia jį „AdTrustMedia“ reklama.

Blogiausia yra tai, kad įdiegia pažymėjimą ir sistemoje. Nors jis neturi to paties rakto visose instaliacijose, jis turi, be abejo, dar didesnį trūkumą: jis perima visus sertifikatus ir pakeičia juos sertifikatais, pasirašytais savo šakniniu raktu.

Šiuo atžvilgiu visa tai reiškia galiojančius ir negaliojančius sertifikatus, kurie savo ruožtu reiškia, kad jūsų naudojama naršyklė priima bet kuriuos sertifikatus, nepaisant to, ar jie galioja, ar ne.

Tai blogai daugeliu lygmenų ir iš esmės reiškia, kad nesate saugus, kol sistemoje yra įdiegtas „Privdog“ sertifikatas.

Todėl labai rekomenduojama pašalinti programinę įrangą iš sistemos ir įsitikinti, kad pašalinus jos šakninį sertifikatą taip pat nėra. Jei ne, turite tai pašalinti rankiniu būdu iš savo sistemos, tai galite padaryti tokiu būdu:

  • Bakstelėkite „Windows“ klavišą, įveskite mmc.exe ir paspauskite Enter.
  • Eikite į Failas -> Pridėti / pašalinti papildinį
  • Pasirinkite pažymėjimus, spustelėkite Pridėti
  • Pasirinkite kompiuterio sąskaitą, spustelėkite Pirmyn
  • Pasirinkite vietinį kompiuterį, spustelėkite Baigti
  • Spustelėkite Gerai
  • Pažvelkite į Patikimos šaknies sertifikavimo institucijos -> Pažymas

Jei jums įdomu, koks yra „Comodo“ ir „PrivDog“ ryšys: „Comodo“ generalinis direktorius ir įkūrėjas taip pat atrodo už „Privdog“.

Taigi kodėl ši superžuvė vėl iš naujo? Abu produktai prideda pagrindinį sertifikatą prie vartotojo kompiuterio ir abu daro vartotojo kompiuterį nesaugų procese ir yra naudojami pajamoms uždirbti. Nors jie neveikia vienodai, tačiau „Privdog“ saugumo prasme yra blogesni nei „Superfish“, tačiau jie buvo sukurti tam pačiam tikslui.