Ako úplne odstrániť certifikát eDellRoot v systéme Windows 10?

Pred niekoľkými rokmi došlo od používateľov Dell k vážnemu odtieňu a plaču o prítomnosti certifikátu eDellRoot na ich počítačoch. Spoločnosť Dell ustúpila tvárou v tvár silnejúcemu tlaku verejnosti a rýchlo uvoľnila spustiteľný počítač, ktorý môžu vlastníci počítačov použiť na automatickú detekciu a odstránenie nečestného certifikátu.

Zdá sa však, že nie každý dostal poznámku, že prítomnosť eDellRoot robí ich počítače zraniteľnými voči online útokom. Každý certifikát nainštalovaný výrobcom notebooku musí byť koniec koncov bezpečný, nie? Okrem toho pomerne veľa používateľov spoločnosti Dell ani nevie o tomto certifikáte, o tom, čo má robiť, a o tom, ako necháva počítač otvorený pre online podvody.

Táto príručka sa venuje plášťu, aby vysvetlila a odhalila tento nečestný bezpečnostný certifikát, ktorý je citlivý na útoky typu man-in-the-middle. Postihnutí sú to hlavne ľudia, ktorí si kúpili notebooky Dell XPS, Inspiron a G-5 / G-7.

Ako presne sa však certifikát, ktorý má zaistiť, aby bol váš počítač ešte bezpečnejší ako obvykle, náhle stal možným vstupným bodom pre škodlivé útoky? A ako sa zbavíte certifikátu eDellRoot? Čítajte ďalej a dozviete sa všetko, čo potrebujete vedieť o eDellRoot vo Windows 10.

Čo je certifikát eDellRoot?

EDellRoot je bezpečný certifikát dodávaný s určitými modelmi počítačov Dell vyrobenými od roku 2015. To, čo odlišuje eDellRoot od ostatných bezpečnostných certifikátov na priemernom notebooku, je jeho zraniteľnosť v dôsledku použitia rovnakého súkromného kľúča na všetkých počítačoch, na ktorých je nainštalovaný.

Vzhľadom na to, že hackeri môžu na podpísanie falošných certifikátov prehliadača použiť kryptografický kľúč získaný z jedného počítača Dell s týmto certifikátom, návšteva webových stránok s ochranou HTTPS na dotknutom počítači Dell sa stáva menej bezpečnou. Pomocou bezpečnostného kľúča môžu zločinci online jednoducho vyrobiť falošný certifikát, ktorý môže prehliadač uviesť do omylu a domnievať sa, že stránka je bezpečná.

Zločinci môžu zachytiť prenos na webe vo verejnej sieti a získané údaje použiť na škodlivé účely. A všetky tieto problémy vyplývajú z certifikátu, ktorý údajne inštaluje spoločnosť Dell na zlepšenie komunikácie medzi zákazníkmi a systémom podpory Dell.

Zdá sa, že spoločnosť Dell pridala k novým počítačovým modelom certifikát eDellRoot na rýchle poskytnutie štítku so systémovou značkou, aby pracovníci zákazníckej podpory spoločnosti Dell mohli rýchlo identifikovať model počítača, ovládače, operačný systém, pevný disk atď. Počítača, ktorý vyžaduje pozornosť. , čo uľahčuje a zrýchľuje službu.

Problém je v tom, že spoločnosť Dell nainštalovala tento certifikát s vlastným podpisom eDellRoot spolu so svojím súkromným kľúčom. Pretože bol nainštalovaný aj súkromný kľúč, ktorý sa má uchovať v tajnosti, môžu hackeri získať deň v teréne pomocou tohto súkromného kľúča na podpisovanie webových stránok a softvéru pomocou certifikátu eDellRoot a zaistenie toho, aby počítače vyzerali legitímne. Takto môže byť malvér predstavený ako legitímny program a škodlivé webové stránky môžu byť maskované ako bezpečné.

Potrebujete certifikát eDellRoot?

Spoločnosť Dell si zjavne myslela, že ste to urobili. Preto dodávali certifikát s niektorými modelmi, hoci po verejnom rozhorčení tejto zraniteľnosti boli nútení túto prax prerušiť. Hlavná vec, ktorú musíte vedieť, je, že certifikát, aj keď nemá žiadnu zraniteľnosť, je vhodný hlavne pre podporu spoločnosti Dell. Používajú ho na zistenie kľúčových informácií o vašom počítači, ako napríklad model, architektúra, nainštalovaná verzia systému Windows atď. Získanie údajov ich automaticky uloží a vy tak získate drahocenný čas pri zisťovaní konfigurácie hardvéru a softvéru.

Okrem toho nie, certifikát skutočne nepotrebujete a po jeho zbavení by ste nemali roniť ani slzu. Je lepšie byť v bezpečí, ako sa ospravedlniť, a najlepším spôsobom, ako byť v bezpečí, je v tomto prípade úplné odstránenie certifikátu z vášho notebooku Dell.

Počkajte, čo sa deje okolo bezpečnostných certifikátov?

Mnoho komunikácie, výmeny informácií a následných transakcií sa deje online. Musel sa vyvinúť bezpečný spôsob, ktorý zabráni zadržiavaniu informácií zločincami. To je potreba, ktorá viedla k použitiu bezpečnostných certifikátov.

Ak považujete webové servery za jeden koniec výmeny online a webové prehliadače za druhý koniec, bezpečnostný certifikát skontroluje, či je jeden alebo obidva konce výmeny informácií pravé. Bezpečnostný certifikát vydáva certifikačná autorita (CA). Každá legitímna internetová adresa musí mať bezpečnostný certifikát, ktorý môžu iné webové servery skontrolovať prostredníctvom CA. Po zadaní požiadavky na pripojenie prehľadávač skontroluje bezpečnostný certifikát webu a ak sa odhlási, vytvorí sa pripojenie.

Jednoduchými slovami, stane sa toto:

• Používateľ spustí prehliadač a zadá adresu.
• Prehliadač vyzve webový server na odoslanie bezpečnostného certifikátu spolu s verejným kľúčom.
• Prehliadač overí platnosť a správnosť certifikátu u vydávajúceho orgánu (CA).
• Prehliadač používa verejný kľúč na vytvorenie symetrického kľúča, ktorý používa na šifrovanie údajov, ktoré sa majú vymieňať, a odosiela ich na webový server.
• Webový server prijíma šifrované údaje a na dešifrovanie symetrického kľúča použije vlastný súkromný kľúč, ktorý potom použije na dešifrovanie zašifrovaných údajov odoslaných prehliadačom.
• Webový server odpovie do prehľadávača požadovanými informáciami pomocou symetrického kľúča vytvoreného prehliadačom skôr na zašifrovanie týchto informácií.
• Webový prehľadávač prijíma informácie v zašifrovanej podobe a dešifruje ich pomocou symetrického kľúča.
• Webový prehľadávač zobrazuje informácie ako načítaný obsah na webovej stránke.

Z vyššie uvedeného je zrejmé, ako je možné manipulovať s eDellRoot, pretože jeho súkromný kľúč je ľahko získateľný.

Ako skontrolovať, či vo vašom počítači nie je certifikát EDellRoot

Mnoho používateľov spoločnosti Dell sa pýta, ako odstrániť zraniteľnosť certifikátu eDellRoot z ich počítačov so systémom Windows 10. Aj keď spoločnosť Dell pred časom prestala spolu s počítačmi dodávať certifikát, nie každý má to šťastie, aby si kúpil dostatočne nový model, ktorý by certifikát nebol dodaný s. Preto je dôležité zistiť, či je eDellRoot v počítači, a ak áno, odstrániť ho.

Existuje niekoľko spôsobov, ako skontrolovať, či máte nainštalovaný eDellRoot. To najlepšie je poskytnuté tu.

Použite Správcu certifikátov Windows

Tento nástroj obsahuje všetky certifikáty nainštalované v stroji. Taktiež zobrazuje dátum inštalácie, vydavateľa certifikátu a stav dôveryhodnosti každého nainštalovaného certifikátu.

Používa sa takto:

• Stlačením klávesu s logom Windows vyvoláte vo Windows 10 ponuku Štart.
• Zadaním výrazu „certmgr.msc“ do okna ponuky Štart získate niektoré výsledky vyhľadávania.
• Kliknite na horný výsledok a otvorí sa okno Správca certifikátov.
• Na ľavom paneli ponuky kliknite na položku Certifikáty - aktuálny používateľ.
• V časti Certifikáty - aktuálny používateľ kliknite na Dôveryhodné koreňové certifikačné autority.
• V časti Dôveryhodné koreňové certifikačné autority vyberte položku Certifikáty.
• Zobrazí sa zoznam certifikátov nainštalovaných vo vašom systéme dôveryhodnými koreňovými certifikačnými autoritami.
• Skontrolujte zoznam eDellRoot. Je usporiadaný v abecednom poradí, takže stačí skontrolovať certifikáty začínajúce písmenom „e“.

Ak zistíte, že eDellRoot je vo vašom počítači Dell skutočne nainštalovaný, môžete ho odstrániť podľa pokynov v nasledujúcej časti.

Ako odstrániť certifikát eDellRoot z prenosného počítača Dell

Po zistení prítomnosti eDellRoot by ste už nemali strácať čas tým, že sa ho zbavíte. Spoločnosť Dell, ktorá uznala svoju chybu, poskytla metódy na odstránenie nebezpečného certifikátu z postihnutých počítačov.

Prvý spôsob: Ručné odstránenie certifikátu eDellRoot

• Súčasným stlačením loga Windows a klávesov X vyvoláte ponuku rýchleho prístupu v systéme Windows 10. Používatelia systému Windows 8 môžu robiť to isté.
• V ponuke Rýchly prístup vyberte položku Správca úloh.
• Po otvorení Správcu úloh vyberte kartu Služby napravo od pruhu výberu kariet.
• V okne Služby sa zobrazia všetky služby v počítači. Odtiaľ musíte prejsť do nástroja Správca služieb.
• Kliknite na odkaz Otvoriť služby v dolnej časti stránky Služby.
• Zobrazí sa okno služieb systému Windows so zoznamom všetkých služieb v počítači.
• Prejdite zoznamom a vyhľadajte služby Dell Foundation Services.
• Zastavte službu. Buď vyberte službu a kliknite na odkaz „Zastaviť túto službu“ na ľavom paneli, alebo kliknite pravým tlačidlom myši na službu a vyberte Zastaviť.
• Ďalej minimalizujte okno Služby a na paneli úloh otvorte Prieskumník súborov.
• Prejdite na nasledujúce umiestnenie: C: Program Files Dell Dell Foundation Services.
• V priečinku vyhľadajte a odstráňte súbor Dell.Foundation.Agent.Plugins.eDell.dll. Ak dostanete varovnú výzvu UAC, jednoducho kliknite na tlačidlo Pokračovať.

Po vykonaní týchto úloh ste pripravení certifikát správne odstrániť. Bez týchto predbežných opatrení by ste mohli certifikát odobrať.

Teraz by ste mali urobiť toto:

• Stlačením klávesu s logom Windows vyvoláte vo Windows 10 ponuku Štart.
• Zadaním výrazu „certmgr.msc“ do okna ponuky Štart získate niektoré výsledky vyhľadávania.
• Kliknite na horný výsledok a otvorí sa okno Správca certifikátov.
• Na ľavom paneli ponuky kliknite na položku Certifikáty - aktuálny používateľ.
• V časti Certifikáty - aktuálny používateľ kliknite na Dôveryhodné koreňové certifikačné autority.
• V časti Dôveryhodné koreňové certifikačné autority vyberte položku Certifikáty.
• Zobrazí sa zoznam certifikátov nainštalovaných vo vašom systéme dôveryhodnými koreňovými certifikačnými autoritami.
• Nájdite eDellRoot a vyberte ho.
• Certifikát odstránite kliknutím na ikonu X na paneli nástrojov v hornej časti. Môžete tiež kliknúť pravým tlačidlom myši na certifikát a zvoliť možnosť Odstrániť.
• Keď sa zobrazí výzva na potvrdenie odstránenia, kliknite na tlačidlo Áno.

Úspešne ste odstránili certifikát eDellRoot z počítača Dell. Teraz zostáva návrat do okna Service Manager a reštartovanie služieb Dell Foundation Services. Po dokončení zatvorte všetky okná a môžete bez obáv pokračovať v používaní počítača.

Druhá metóda: Automatické odstránenie certifikátu EDellRoot

Spoločnosť Dell si uvedomovala, že vyššie uvedená metóda môže byť pre niektorých zdĺhavá, a preto poskytla spustiteľný súbor, ktorý automaticky odinštaluje certifikát z postihnutých počítačov.

Stačí tento súbor stiahnuť a spustiť a eDellRoot sa vám odstráni.

Ďalšie kroky na odstránenie EDellRoot

Zbavenie sa eDellRoot nemusí byť jediná vec, ktorú musíte urobiť, najmä ak počítač používate už dlhší čas bez toho, aby ste si boli vedomí prítomnosti tohto zraniteľného certifikátu.

Spoločnosť Microsoft odporúča použiť program Windows Defender na odinštalovanie eDellRoot z koreňového úložiska certifikátov a z dotknutých binárnych súborov, ktoré by mohli znova nainštalovať zraniteľný certifikát.

Hackeri mohli certifikát použiť na inštaláciu škodlivého softvéru do vášho systému. Podľa spoločnosti Microsoft by ste mali spustiť úplnú kontrolu so schváleným softvérom proti malvéru, napríklad Anti-Malware, aby ste našli a odstránili skryté vírusy a ďalšie hrozby.