Menéame: comentarios [2515762]

#25 Dell pre-instala certificados root en sus dispositivos

--439661-- — Wed, 25 Nov 2015 10:54:43 +0000

[Usuario deshabilitado]

» autor: --439661--

#24 Dell pre-instala certificados root en sus dispositivos

ann_pe — Wed, 25 Nov 2015 10:44:53 +0000

#23 Parece que es otro certificado más, no el eDellRoot que Dell ya reconoció como fallo. Este otro se llama DSDTestProvider.

» autor: ann_pe

#23 Dell pre-instala certificados root en sus dispositivos

--439661-- — Wed, 25 Nov 2015 10:32:37 +0000

[Usuario deshabilitado]

» autor: --439661--

#22 Dell pre-instala certificados root en sus dispositivos

devnull — Tue, 24 Nov 2015 17:21:58 +0000

#15 jajaja exacto. Vosotros mandadme todos vuestros SO

» autor: devnull

#21 Dell pre-instala certificados root en sus dispositivos

--499848-- — Tue, 24 Nov 2015 15:21:57 +0000

[Usuario deshabilitado]

» autor: --499848--

#20 Dell pre-instala certificados root en sus dispositivos

reithor — Tue, 24 Nov 2015 13:26:15 +0000

Si el certificado se llamara EldeGroot yo sospecharía de Stan Lee y Marvel.

» autor: reithor

#19 Dell pre-instala certificados root en sus dispositivos

--422077-- — Tue, 24 Nov 2015 13:21:38 +0000

[Usuario deshabilitado]

» autor: --422077--

#18 Dell pre-instala certificados root en sus dispositivos

ann_pe — Tue, 24 Nov 2015 13:09:18 +0000

#16 Un autofirmado por si solo siempre daría un warning en los navegadores actuales, es mucho más peligroso un certificado raíz. Mira los enlaces de agradecimiento que hay en el post de Dell que he enlazado en #9, que describen muy bien el problema.

» autor: ann_pe

#17 Dell pre-instala certificados root en sus dispositivos

Wayfarer — Tue, 24 Nov 2015 12:57:34 +0000

#3 «Nunca atribuyas a la maldad lo que puede ser explicado por la estupidez» -- Principio de Hanlon

es.wikipedia.org/wiki/Principio_de_Hanlon

» autor: Wayfarer

#16 Dell pre-instala certificados root en sus dispositivos

--102220-- — Tue, 24 Nov 2015 12:49:52 +0000

#3 Mas bien sera por chapuza, si fuera con malas instalaciones intentarian colar un autofirmado de DELL a ver si colaba...

» autor: --102220--

#15 Dell pre-instala certificados root en sus dispositivos

--422077-- — Tue, 24 Nov 2015 12:46:59 +0000

[Usuario deshabilitado]

» autor: --422077--

#14 Dell pre-instala certificados root en sus dispositivos

Lamercillo — Tue, 24 Nov 2015 12:46:27 +0000

Desde esta página se puede hacer un test para comprobar si tu ordenador es vulnerable: edell.tlsfun.de

Mi Dell XPS 13 de principios de año está limpio, pero seguramente por la instalación de Windows 10 que hice.

» autor: Lamercillo

#13 Dell pre-instala certificados root en sus dispositivos

chavi — Tue, 24 Nov 2015 12:45:37 +0000

Que todo el mundo haga como yo; El SO de fábrica a /dev/null...

» autor: chavi

#12 Dell pre-instala certificados root en sus dispositivos

--441703-- — Tue, 24 Nov 2015 12:43:30 +0000

[Usuario deshabilitado]

» autor: --441703--

#11 Dell pre-instala certificados root en sus dispositivos

--441703-- — Tue, 24 Nov 2015 12:41:33 +0000

[Usuario deshabilitado]

» autor: --441703--

#10 Dell pre-instala certificados root en sus dispositivos

--301232-- — Tue, 24 Nov 2015 12:39:19 +0000

Et tu, Dell?

Edit: Parece que no es como lo de Lenovo, es "simplemente" un certificado para comunicarse con Dell. Esperemos.

» autor: --301232--

#9 Dell pre-instala certificados root en sus dispositivos

ann_pe — Tue, 24 Nov 2015 10:23:55 +0000

Parece que por el efecto Reddit, Dell ha confirmado el problema (después de un mes de que apareciera en Twitter):

en.community.dell.com/dell-blogs/direct2dell/b/direct2dell/archive/201

» autor: ann_pe

#8 Dell pre-instala certificados root en sus dispositivos

--175143-- — Tue, 24 Nov 2015 07:58:27 +0000

#1 "La frase completa puede que fuese tu quoque, fili mi! (‘¡tú también, hijo mío!’)"
es.wikipedia.org/wiki/Tu_quoque

» autor: --175143--

#7 Dell pre-instala certificados root en sus dispositivos

sogetup — Mon, 23 Nov 2015 23:25:17 +0000

#4 Como dice #5 el problema es que la clave privada tambien esta en el portatil. Ya hay gente firmando ejecutables con ella:
twitter.com/bquintero/status/668907167173484545?s=09

Por cierto, parece ser que tambien pasa con laptops que Dell distribuye con Ubuntu.

» autor: sogetup

#6 Dell pre-instala certificados root en sus dispositivos

--88270-- — Mon, 23 Nov 2015 15:13:58 +0000

Es como la chapuza de Telefónica para dar asistencia remota, aunque luego las contraseñas las conoce todo el mundo.

» autor: --88270--

#5 Dell pre-instala certificados root en sus dispositivos

ann_pe — Mon, 23 Nov 2015 14:56:43 +0000

#4 Por el momento lo que se ha descubierto no es "tan grave" como lo de Lenovo al no haber un proxy configurado por defecto para que todo el tráfico pase por ahí, pero sí podría ser igualmente usado por un atacante mediante MITM si este puede acceder a la clave privada (por lo que dicen en Twitter la misma clave privada está en varios de los equipos afectados), que parece ser que se almacena en los portátiles estos al igual que en los que llevaban el Superfish.

Sea como sea, meter un certificado raíz para ahorrarte los 12€ al año que cuesta un certificado por dominio es bastante cutre para una empresa del tamaño de Dell, que no es una CA, y más si no guarda a buen recaudo la clave privada (para eso casi mejor que no use cifrado).

joenord.blogspot.com.es/2015/11/new-dell-computer-comes-with-edellroot

» autor: ann_pe

#4 Dell pre-instala certificados root en sus dispositivos

Polmac — Mon, 23 Nov 2015 13:24:31 +0000

Esto no tiene por qué ser malo. Los fabricantes eligen qué autoridades de certificación incluyen en sus productos; normalmente los escoge el desarrollador del SO (Microsoft...), el del navegador web, el de la máquina virtual de java... ellos incluyen los que consideran "confiables".

En este caso el fabricante de PCs también ha añadido uno. No tiene por qué ser malo, o al menos no es peor que cuando nos fiamos de los que incluye Windows por defecto. Supongo que será por algún servicio suyo que han instalado en el PC que usa certificados propios para autenticar las conexiones.

Si se demostrara que lo han incluido con alguna intención sibilina su credibilidad quedaría a la altura del betún...

» autor: Polmac

#3 Dell pre-instala certificados root en sus dispositivos

ann_pe — Mon, 23 Nov 2015 11:45:32 +0000

"¿Para qué instala Dell este certificado?"

Por chapuza, o con malas intenciones, eso está claro.

» autor: ann_pe

#2 Dell pre-instala certificados root en sus dispositivos

--439661-- — Mon, 23 Nov 2015 10:46:37 +0000

[Usuario deshabilitado]

» autor: --439661--

#1 Dell pre-instala certificados root en sus dispositivos

--3560-- — Mon, 23 Nov 2015 10:45:49 +0000

tu quoque, fili mi!

» autor: --3560--