据中新网消息 路透社近日报道称，戴尔公司表示，公司近期出货的部分笔记本电脑存在一个eDellRoot安全漏洞，黑客可借此轻松获得用户的私人数据。不过，根据美国《PC WORLD》杂志网站报道，这个安全漏洞并非仅存在于较新的设备当中，老款戴尔设备可能同样有这个漏洞。
eDellRoot证书是由DellFoundation Services(DFS)所安装的，它是戴尔在设备当中预装的一款应用程序，目的是提供更方便客户的服务和技术支持功能。报道称，该证书是只能手动删除的预装程序，黑客可借该程序入侵用户电脑，读取加密信息，并将浏览器跳转到虚假网站。
到目前为止，已经被发现存在eDellRoot的根证书后门的机型有：戴尔 XPS 15笔记本、M4800工作站主机、灵越台式机和笔记本。
报道称，在这一事件被曝光之后，戴尔称，他们在8月发布的DFS版本当中安装了该证书，这让许多人认为只有8月之后出售的戴尔设备才会受到影响。可实际情况并非如此，其他安装了DFS的设备，如果该软件设置了自动升级的话，可能也存在该证书。
对此，《PC WORLD》指出，实际上，所有在今年8月之前购买戴尔Windows笔记本、台式机、平板电脑和其他设备的用户，都应该检查系统当中是否存在自签名的eDellRoot证书。
|
