La vulnerabilità è apparsa quando Dell ha fornito i suoi dispositivi con una root autofirmata di certificati digitali, anch’essa eDellRoot; questa funzionalità di crittografia è integrata nel componente Dell per crittografare il traffico dati. Tuttavia, qui sorge il problema: i “certificati root” vengono installati con una chiave di crittografia privata che rende il dispositivo più critico rispetto alla vulnerabilità e anche facile da violare.
I ricercatori di Duo Security hanno scoperto la vulnerabilità sofisticata e problematica che circola sui dispositivi Dell, che mostra una perfetta violazione del sistema e ha scioccato tutti i ricercatori. L’unico problema è l’installazione dei certificati root, che rende il dispositivo più insicuro. Successivamente, la società Dell ha verificato il problema e ha apportato una soluzione inadeguata per ciascun utente di laptop: la società avrebbe emesso un’istruzione online in cui gli utenti avrebbero potuto rimuovere manualmente i certificati in modo permanente dal dispositivo.
I ricercatori hanno scoperto che il laptop Dell è esposto a una grave vulnerabilità
Il problema si verifica quando qualsiasi dispositivo portatile ha certificati di root aperti, il che potrebbe renderlo hackerabile e altri hacker possono interagire con la certificazione di root. Faranno violare falsi certificati digitali nel dispositivo mentre utilizzano la chiave privata. Sarebbe anche ipotizzabile dirigere un attacco man-in-the-center, tenendo d’occhio l’attività informatica proveniente dai PC sui quali viene introdotta la dichiarazione.
Lunedì, Duo Security ha pubblicato un rapporto in cui affermava di aver recentemente rilevato il problema eDellRoot mentre esaminava una workstation portatile Dell Inspiron 14 acquistata di recente. Nell’ambito della loro indagine, gli esperti dell’organizzazione hanno filtrato Internet utilizzando uno strumento di Censys per verificare se esistono framework su Internet che utilizzano eDellRoot per codificare l’attività.
Il risultato avrebbe probabilmente prodotto siti farsa che utilizzavano il testamento eDellRoot come parte della richiesta di apparire onesti.
I PC con eDellCert introdotto crederebbero all’associazione SSL/TLS di un sito se esplorati utilizzando i programmi Chrome o Internet Explorer. La ricerca non ha evidenziato alcun sito che utilizzi l’autenticazione eDellRoot a cui si fa riferimento ora. Tuttavia, ha mostrato 24 posizioni IP utilizzando un’approvazione automarcata con un marchio univoco computerizzato alternativo chiamato eDellRoot.