Microsoft neutralizza i certificati Dell

Microsoft ha scelto di non assistere inerte allo scandalo che ha investito Dell con i suoi certificati root auto-firmati: gli strumenti di sicurezza di Redmond li considerano ora come una minaccia da rimuovere, a favore di quegli utenti che non avessero adottato le misure di sicurezza diramate dal produttore.

Sono due i certificati al centro dell’ affaire Dell: eDellRoot e DSDTestProvider , la cui chiave crittografica, facilmente estraibile, potrebbe essere impiegata per generare falsi certificati e compromettere la sicurezza del traffico HTTPS. La vulnerabilità appare già attivamente sfruttata con intenti malevoli.

Se uno degli scopritori della minaccia ha reso disponibile uno strumento per verificate sulla propria macchina la presenza dei certificati pericolosi, Dell è tempestivamente intervenuta per mettere a disposizione le istruzioni e un tool per la rimozione, ma non tutti gli utenti potrebbero essere consapevoli del problema.

È così che Microsoft, con il suo innegabile predominio sul mercato, ha aggiornato i propri prodotti dedicati alla sicurezza per intervenire sui certificati eDellRoot e DSDTestProvider : “chi volesse attaccare le macchine su cui sono installati potrebbe sfruttare un certificati a mezzo phising o con attacchi man-in-the-middle per decifrare, modificare o falsificare siti HTTPS – spiega Redmond – come servizi di banking, social media o email”.

Gaia Bottà

fonte immagine