Siga o Olhar Digital no Google Discover
Um dia após a Dell admitir que havia uma brecha grave de segurança em seus computadores, foi descoberta uma nova vulnerabilidade quase idêntica à anterior.
Ofertas
Por: R$ 33,90
Por: R$ 274,09
Por: R$ 169,00
Por: R$ 74,10
Por: R$ 74,10
Por: R$ 1.435,96
Por: R$ 764,99
Por: R$ 3.369,83
Por: R$ 2.998,99
Por: R$ 4.599,00
Por: R$ 521,00
Por: R$ 899,00
Por: R$ 4,66
Por: R$ 241,44
Por: R$ 241,44
Por: R$ 3.799,00
Por: R$ 2.083,16
Por: R$ 899,00
Por: R$ 889,00
Por: R$ 79,90
Por: R$ 59,90
Por: R$ 3.324,00
Por: R$ 241,44
Por: R$ 188,99
Por: R$ 469,00
Por: R$ 5.799,00
Neste caso o problema está com o certificado DSDTestProvider, que vem pré-instalado com sua própria chave privada em modelos mais novos das linhas Inspiron e XPS, segundo informa o The Next Web.
O certificado é instalado através da ferramenta Dell System Detect dentro da Trusted Root Certificate Store. Assim como ocorria com a falha anterior, que envolvia o certificado eDellRoot, o DSDTestProvider pode ser usado por cibercriminosos para gerar certificados que apontem sites maliciosos como confiáveis, induzindo os usuários ao erro.
O grande problema do DSDTestProvider é que ele possivelmente está amarrado à BIOS dos computadores, o que dificulta bastante o trabalho da Dell para tirá-lo de lá. A companhia ainda não se pronunciou sobre o problema.