Если вы используете программу блокировки рекламы PrivDog, возможно, вы захотите удалить ее после того, как было обнаружено, что программа подрывает один из самых фундаментальных протоколов безопасности в Интернете.
Программное обеспечение утверждало, что блокирует рекламу и заменяет ее объявлениями из «надежных источников», чтобы защитить конфиденциальность пользователей. Однако было обнаружено, что тем самым он подорвал протокол Secure Socket Layer, более известный как SSL, который обеспечивает безопасную передачу веб-трафика.
Хотя все это может звучать очень похоже на скандал с Superfish на прошлой неделе, который, как было установлено, подорвал безопасность SSL, на самом деле это совершенно другая ошибка. Фактически, Ханно Бёк, немецкий журналист по вопросам безопасности, сказал, что недостаток «возможно… даже больше».
«Хотя Superfish использовал один и тот же сертификат и ключ на всех хостах, PrivDog воссоздает ключ / сертификат при каждой установке. Однако здесь возникает большой недостаток: PrivDog перехватывает каждый сертификат и заменяет его сертификатом, подписанным его корневым ключом. А это также означает, что сертификаты изначально недействительны », - написал Бёк в своем блоге.
«[PrivDog] превратит ваш браузер в браузер, который принимает все существующие сертификаты HTTPS, независимо от того, подписан он центром сертификации или нет», - добавил он.
Хотя детали все еще немного нечеткие, Бёк сказал, что это «выглядит довольно плохо», и, конечно же, он не единственный, кто пришел к такому выводу.
Со своей стороны PrivDog сообщил Би-би-синедостаток «затрагивает очень ограниченное количество веб-сайтов».
Он также утверждал, что «потенциальная проблема уже исправлена», хотя, казалось, противоречила сама себе, добавляя: «Будет обновление [сегодня], которое автоматически обновит всех 57 568 пользователей этих конкретных версий PrivDog».
Как удалить PrivDog
Хорошая новость заключается в том, что, в отличие от Superfish, PrivDog не предустановлен на компьютерах в качестве скрытого программного обеспечения, и затрагивается только одна версия программного обеспечения - версия 3.0.96.0, выпущенная в декабре 2014 года. Эта версия была только доступна через веб-сайт PrivDog путем прямой загрузки, поэтому у вас не будет шансов установить уязвимую версию, если вы не перейдете на веб-сайт и не загрузите ее в декабре или не обновите существующую версию с того момента и до настоящего момента.
Хотя были некоторые опасения по поводу расширения браузера PrivDog, поставляемого в комплекте с Comodo Internet Security, оно уязвимо, однако это более ранняя версия, и у нее нет такой уязвимости.
Хотя PrivDog заявляет, что исправил / устраняет проблему в версии 3.0.96.0, было бы понятно, если бы вы захотели его удалить, поэтому мы подготовили пошаговое руководство.
1) На вашем компьютере щелкните меню «Пуск» и откройте Панель управления.
2) Затем нажмите на программы и функции.
3) Найдите PrivDog в списке программ, щелкните по нему и нажмите удалить.
4) Вас спросят, уверены ли вы, что хотите удалить PrivDog, нажмите «Да». Такое же диалоговое окно появится ближе к концу процесса удаления, снова нажмите «Да».
Вот и все, теперь вы бесплатны.
