Privdog on jälle Superfish

Privdog on privaatsuse kaitsetarkvara, mis on saadaval eraldiseisva tootena Google Chrome'i Microsoft Internet Exploreri ja Mozilla Firefoxi veebibrauserile ning mis on komplekteeritud valitud Comodo toodetega, sealhulgas Comodo Dragon ja Internet Security.

Comodo veebisaidi andmetel tarnitakse see koos ettevõtte Interneti-brauseri ja Internet Security toodetega. Ettevõte ei komplekteerinud PrivDogi eraldiseisvat versiooni oma toodetega.

Hacker Newsi kasutaja märkis, et Superfishi test annab tulemuse, isegi kui Superfishi ise süsteemi pole installitud. Pärast mõningast analüüsi ilmnes, et antud juhul oli süüdlaseks privaatsustarkvara Privdog.

Märkus : installisin testosüsteemile uusima Comodo Dragoni versiooni ja see tarniti koos Privdogiga. Teisalt ei installinud see juursertifikaati.

Privdog on loodud selleks, et blokeerida teatud jälitajate ja reklaamide kuvamist Interneti sirvimise ajal. See blokeerib kogu reklaami, mida ei majutata otse teie külastatavas domeenis, ja asendab selle AdTrustMedia reklaamiga.

Halvim on aga asjaolu, et see installib süsteemi ka sertifikaadi. Ehkki see ei jaga kõigis installides sama võtit, on sellel vaieldamatult suurem viga: ta hoiab kinni kõik sertifikaadid ja asendab need ühe enda juurvõtmega allkirjastatudga.

Sellega seoses tähendavad kõik kehtivaid ja kehtetuid sertifikaate, mis omakorda tähendab, et teie kasutatav brauser võtab vastu kõik sertifikaadid, olenemata sellest, kas need kehtivad või mitte.

See on mitmel tasandil halb ja tähendab põhimõtteliselt seda, et te pole turvaline, kui Privdogi sertifikaat süsteemi on installitud.

Seetõttu on tungivalt soovitatav tarkvara süsteemist eemaldada ja veenduda, et selle juursertifikaat oleks ka pärast eemaldamist liiga tühi. Kui seda pole, peate selle oma süsteemist käsitsi eemaldama, mida saate teha järgmisel viisil:

  • Puudutage Windowsi klahvi, tippige mmc.exe ja vajutage sisestusklahvi.
  • Valige Fail -> Lisage / eemalda lisandmoodul
  • Valige sertifikaadid, klõpsake nuppu Lisa
  • Valige arvuti konto, klõpsake nuppu Edasi
  • Valige kohalik arvuti, klõpsake nuppu Lõpeta
  • Klõpsake nuppu OK
  • Vaadake jaotist Usaldusväärsed juursertifitseerimise asutused -> Sertifikaadid

Juhul, kui soovite teada, mis on Comodo ja PrivDogi vaheline seos: Comodo tegevjuht ja asutaja näib olevat ka Privdogi taga.

Miks see superkala jälle on? Mõlemad tooted lisavad kasutaja arvutisse juursertifikaadi ja mõlemad muudavad kasutaja arvuti protsessis ebaturvaliseks ning neid kasutatakse emaettevõtte tulude teenimiseks. Ehkki nad ei tööta samamoodi, on Privdog turvalisuse osas vaieldamatult halvem kui Superfish, kuid need on loodud samal eesmärgil.