Kako u potpunosti ukloniti eDellRoot certifikat u sustavu Windows 10?

Prije nekoliko godina, korisnici Della ozbiljno su se rasplakali zbog prisutnosti certifikata eDellRoot na njihovim računalima. Dell je, povlačeći se pred sve većim pritiskom javnosti, brzo pustio izvršnu verziju vlasnika računala koju može koristiti za automatsko otkrivanje i uklanjanje nevaljalog certifikata.

Međutim, čini se da nisu svi dobili dopis da prisutnost eDellRoot-a čini njihova računala ranjivima na mrežne napade. Napokon, svaki certifikat koji instalira proizvođač prijenosnog računala mora biti siguran, zar ne? Štoviše, popriličan broj Dellovih korisnika uopće nije svjestan tog certifikata, onoga što treba učiniti i kako PC ostavlja otvorenim za mrežne prevare.

Ovaj vodič uzima mantiju kako bi objasnio i izložio ovaj nevaljali sigurnosni certifikat, koji je ranjiv na napade čovjeka u sredini. Uglavnom su pogođeni ljudi koji su kupili prijenosna računala Dell XPS, Inspiron i G-5 / G-7.

Ali kako točno certifikat koji želi učiniti vaše računalo još sigurnijim nego inače odjednom postaje moguća ulazna točka za zlonamjerne napade? A kako se riješiti eDellRoot certifikata? Pročitajte kako biste saznali sve što trebate znati o eDellRoot u sustavu Windows 10.

Što je eDellRoot certifikat?

EDellRoot je sigurni certifikat isporučen s određenim modelima računala tvrtke Dell koji se proizvode od 2015. Ono što izdvaja eDellRoot od ostalih sigurnosnih certifikata na prosječnom prijenosnom računalu jest to što posjeduje ranjivost zbog upotrebe istog privatnog ključa na svim računalima na kojima je instaliran.

S obzirom na to da hakeri mogu koristiti kriptografski ključ dobiven s jednog Dell računala s instaliranim ovim certifikatom za potpisivanje lažnih certifikata preglednika, posjet web mjestu s HTTPS zaštitom na pogođenom Dell računalu postaje manje siguran. Pomoću sigurnosnog ključa internetski kriminalci mogu jednostavno izraditi lažni certifikat koji može zavarati preglednik da misli da je web mjesto sigurno.

Kriminalci mogu presretati web promet na javnoj mreži i prikupljene podatke koristiti u zlonamjerne svrhe. A sve ove poteškoće zbog certifikata koji je navodno instalirao Dell za poboljšanje komunikacije između kupaca i Dellovog sustava podrške.

Navodno je Dell za nove modele računala dodao certifikat eDellRoot za brzo pružanje oznake sistemskog servisa, tako da osoblje korisničke podrške tvrtke Dell može brzo identificirati model računala, upravljačke programe, OS, tvrdi disk itd. Računala kojem je potrebna pažnja , što olakšava i brže servisira.

Problem je u tome što je Dell instalirao ovaj samopotpisni certifikat, eDellRoot, zajedno sa svojim privatnim ključem. Budući da je instaliran i privatni ključ, koji bi se trebao čuvati u tajnosti, hakeri mogu imati terenski dan pomoću tog privatnog ključa za potpisivanje web stranica i softvera certifikatom eDellRoot i učiniti ih računalima legitimnima. Na taj se način zlonamjerni softver može predstaviti kao zakonit program, a zlonamjerne web stranice mogu se maskirati kao sigurne.

Trebate li certifikat eDellRoot?

Dell je očito mislio da jesi. Zbog toga su certifikat isporučili s nekim modelima, iako su bili prisiljeni prekinuti praksu nakon negodovanja javnosti zbog ranjivosti. Glavno što trebate znati je da je certifikat, čak i ako nije imao ranjivost, uglavnom koristan za podršku tvrtke Dell. Koriste ga za pronalaženje ključnih podataka o vašem računalu, poput modela, arhitekture, instalirane verzije sustava Windows itd. Dobivanje podataka automatski ih štedi i dragocjeno vrijeme u pronalaženju hardverske i softverske konfiguracije.

Osim toga, ne, zapravo vam nije potrebna potvrda i niti biste trebali pustiti suzu nakon što je se riješite. Bolje je biti siguran nego žaliti, a najbolji način da budete sigurni u ovom slučaju je potpuno uklanjanje certifikata s vašeg Dell prijenosnog računala.

Čekajte, u čemu je fora oko sigurnosnih certifikata?

Mnogo komunikacije, razmjene informacija i posljedične transakcije događaju se na mreži. Morao je biti razvijen siguran način koji sprječava presretanje informacija od strane kriminalaca. To je potreba koja je dovela do upotrebe sigurnosnih certifikata.

Ako uzmete web poslužitelje kao jedan kraj internetske razmjene, a web preglednike kao drugi kraj, sigurnosni certifikat provjerava jesu li jedan ili oba kraja razmjene podataka izvorni. Sigurnosni certifikat izdaje Tijelo za izdavanje certifikata (CA). Svaka legitimna internetska adresa mora imati sigurnosni certifikat koji drugi web poslužitelji mogu provjeriti putem CA. Kada se podnese zahtjev za povezivanje, preglednik provjerava sigurnosni certifikat web mjesta, a ako se odjavi, veza se uspostavlja.

Jednostavnim riječima, evo što se događa:

• Korisnik pokreće preglednik i upisuje adresu.
• Preglednik traži od web poslužitelja da pošalje svoj sigurnosni certifikat, zajedno s javnim ključem.
• Preglednik provjerava valjanost i ispravnost certifikata kod izdavatelja (CA).
• Preglednik koristi javni ključ za stvaranje simetričnog ključa koji koristi za šifriranje podataka za razmjenu i šalje ih web poslužitelju.
• Web poslužitelj prima šifrirane podatke i koristi vlastiti privatni ključ za dešifriranje simetričnog ključa, koji zatim koristi za dešifriranje šifriranih podataka koje šalje preglednik.
• Web poslužitelj odgovara pregledniku s traženim informacijama, koristeći simetrični ključ koji je ranije stvorio preglednik, za šifriranje tih podataka.
• Web preglednik prima informacije u šifriranom obliku i dešifrira ih pomoću simetričnog ključa.
• Web preglednik prikazuje informacije kao učitani sadržaj na web stranici.

Iz gore navedenog postaje očito kako se eDellRoot može manipulirati jer je njegov privatni ključ lako dostupan.

Kako provjeriti ima li EDellRoot certifikat na računalu

Mnogi korisnici Della pitali su kako ukloniti ranjivost certifikata eDellRoot sa svojih računala sa sustavom Windows 10. Iako je Dell prije nekog vremena prestao isporučivati ​​certifikat zajedno sa svojim računalima, nisu svi sretni što su kupili dovoljno novi model da certifikat nije isporučen s. Stoga je važno saznati je li eDellRoot na računalu i ukloniti ga ako je tako.

Postoji nekoliko načina da provjerite jeste li instalirali eDellRoot. Ovdje je navedena najbolja.

Koristite Windows Certificate Manager

Ovaj alat sadrži sve certifikate instalirane na stroju. Također prikazuje datum instalacije, izdavača certifikata i status povjerenja svakog instaliranog certifikata.

Evo kako ga koristiti:

• Pritisnite tipku s logotipom sustava Windows da biste otvorili izbornik Start u sustavu Windows 10.
• Upišite 'certmgr.msc' u prozor izbornika Start da biste dobili neke rezultate pretraživanja.
• Kliknite gornji rezultat i otvorit će se prozor Upravitelj certifikata.
• U lijevom oknu izbornika kliknite Certifikati - trenutni korisnik.
• U odjeljku Certifikati - trenutni korisnik kliknite Trusted Root Certification Authority (Pouzdana korijenska tijela za ovjeru).
• U odjeljku Trusted Root Certification Tijela odaberite Certifikati.
• Vidjet ćete popis certifikata koje su na vaš sustav instalirala pouzdana tijela korijenskih certifikata.
• Provjerite popis za eDellRoot. Složeno je po abecednom redu, zato samo provjerite certifikate koji počinju s „e“.

Ako otkrijete da je eDellRoot zaista instaliran na vašem Dell PC-u, možete ga ukloniti pomoću uputa u sljedećem odjeljku.

Kako ukloniti eDellRoot certifikat s Dell prijenosnog računala

Nakon otkrivanja prisutnosti eDellRoot-a, ne biste trebali gubiti vrijeme rješavajući ga. Dell je, prepoznavši njihovu pogrešku, pružio metode uklanjanja opasne potvrde s pogođenih računala.

Prva metoda: Ručno uklanjanje eDellRoot certifikata

• Istodobno pritisnite tipke s logotipom Windows i X da biste otvorili izbornik za brzi pristup u sustavu Windows 10. Korisnici sustava Windows 8 mogu učiniti isto.
• Odaberite Upravitelj zadataka s izbornika za brzi pristup.
• Kada se otvori Upravitelj zadataka, odaberite karticu Usluge s desne strane trake za odabir kartice.
• Prozor Services prikazat će sve usluge na računalu. Odatle morate otići do alata Service Manager.
• Kliknite vezu Otvori usluge na dnu stranice Usluge.
• Prikazat će se prozor Windows usluga sa popisom svih usluga na računalu.
• Pomaknite se po popisu i potražite usluge Dell Foundation.
• Zaustavite uslugu. Ili odaberite uslugu i kliknite vezu 'Zaustavi ovu uslugu' u lijevom oknu ili desnom tipkom miša kliknite uslugu i odaberite Zaustavi.
• Dalje, minimizirajte prozor Usluge i otvorite Explorer na programskoj traci.
• Dođite do sljedećeg mjesta: C: Program Files Dell Dell Foundation Services.
• U mapi pronađite i izbrišite datoteku Dell.Foundation.Agent.Plugins.eDell.dll. Ako dobijete UAC upozorenje, jednostavno kliknite gumb Nastavi.

Nakon izvršavanja ovih zadataka, sada ste spremni pravilno izbrisati certifikat. Bez ovih preliminarnih radnji možda nećete moći ukloniti certifikat.

Evo što biste trebali učiniti sada:

• Pritisnite tipku s logotipom sustava Windows da biste otvorili izbornik Start u sustavu Windows 10.
• Upišite 'certmgr.msc' u prozor izbornika Start da biste dobili neke rezultate pretraživanja.
• Kliknite gornji rezultat i otvorit će se prozor Upravitelj certifikata.
• U lijevom oknu izbornika kliknite Certifikati - trenutni korisnik.
• U odjeljku Certifikati - trenutni korisnik kliknite Trusted Root Certification Authority (Pouzdana korijenska tijela za ovjeru).
• U odjeljku Trusted Root Certification Tijela odaberite Certifikati.
• Vidjet ćete popis certifikata koje su na vaš sustav instalirala pouzdana tijela korijenskih certifikata.
• Pronađite eDellRoot i odaberite ga.
• Izbrišite certifikat klikom na ikonu X na alatnoj traci na vrhu. Također možete desnom tipkom miša kliknuti certifikat i odabrati opciju Delete.
• Pritisnite Yes kad se pojavi upit koji traži da potvrdite brisanje.

Uspješno ste izbrisali certifikat eDellRoot s računala Dell. Sada je preostalo vratiti se u prozor Upravitelja usluga i ponovo pokrenuti Dell Foundation Services. Kad završite, zatvorite sve prozore i bez brige možete nastaviti koristiti računalo.

Druga metoda: Automatsko uklanjanje certifikata EDellRoot

Svjestan da gornja metoda nekima može izgledati zamorno, Dell je pružio izvršnu datoteku koja automatski deinstalira certifikat s pogođenih računala.

Samo preuzmite i pokrenite ovu datoteku i ona će ukloniti eDellRoot za vas.

Daljnji koraci za uklanjanje EDellRoot-a

Riješenje eDellRoot-a možda neće biti jedino što trebate učiniti, pogotovo ako već dugo koristite računalo, a da niste svjesni prisutnosti ovog ranjivog certifikata.

Microsoft preporučuje korištenje Windows Defendera za deinstalaciju eDellRoot-a iz korijenske trgovine certifikata i pogođenih binarnih datoteka koje bi mogle ponovno instalirati ranjivi certifikat.

Hakeri su možda koristili certifikat za instaliranje zlonamjernog softvera u vaš sustav. Prema Microsoftu, trebali biste pokrenuti cjelovito skeniranje s odobrenim anti-malware softverom, poput Anti-Malwarea, kako biste pronašli i uklonili skrivene viruse i druge prijetnje.