搜索

[9585] 2015-11-27_不止一个！戴尔又一根证书漏洞被黑客利用

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-11-27_不止一个！戴尔又一根证书漏洞被黑客利用 不 止 一 个 ！ 戴 尔 又 一 根 证 书 漏 洞 被 黑 客 利 用 T h r e a t b o o k   F r e e B u f   2 0 1 5 - 1 1 - 2 7 本 月 本 月 2 5 日 我 们 讨 论 了 戴 尔 日 我 们 讨 论 了 戴 尔 e D e l l R o o t 根 证 书 漏 洞 ， 同 样 的 问 题 今 天 又 被 曝 露 出 来 ： 在 某 些 戴 尔 系 统 中 发 现 了 第 二 个 自 根 证 书 漏 洞 ， 同 样 的 问 题 今 天 又 被 曝 露 出 来 ： 在 某 些 戴 尔 系 统 中 发 现 了 第 二 个 自 签 名 的 根 证 书 签 名 的 根 证 书 D S D T e s t P r o v i d e r ， 并 且 同 样 附 带 了 私 钥 。 ， 并 且 同 样 附 带 了 私 钥 。 今 天 上 午 ， 微 步 在 线 的 安 全 分 析 云 V i r u s b o o k . c n 捕 获 到 使 用 此 证 书 签 名 的 恶 意 软 件 。
此 恶 意 软 件 是 C o n f i c k e r 家 族 的 变 体 。 我 们 分 析 ， 这 可 能 是 黑 客 在 使 用 D S D T e s t P r o v i d e r 证 书 进 行 抗 检 测 试 验 ， 和 之 前 e D e l l R o o t 的 情 况 类 似 。 根 据 以 上 情 况 ， 我 们 建 议 安 全 厂 商 对 于 任 何 使 用 D S D T e s t P r o v i d e r 签 名 的 程 序 都 需 要 特 别 注 意 并 仔 细 检 查 。 相 应 的 I O C 文 件 已 经 在 我 们 网 站 更 新 并 推 送 给 我 们 的 客 户 。 我 们 会 紧 密 跟 踪 事 件 的 发 展 ， 使 我 们 的 客 户 及 整 个 社 区 及 时 得 到 警 报 及 保 护 信 息 。
戴 尔 产 品 用 户 应 该 检 查 自 己 的 系 统 ， 并 从 受 信 任 的 根 证 书 中 删 除 D S D T e s t P r o v i d e r （ 打 开 启 动 — — 输 入 c e r t m g r . m s c — — 跳 出 证 书 管 理 界 面 — — 点 开 受 信 任 的 根 证 书 颁 发 机 构 ， 查 看 有 没 有 名 为 D S D T e s t P r o v i d e r 的 证 书 ） 。 到 目 前 为 止 ， 我 们 还 没 有 看 到 任 何 来 自 戴 尔 有 关 如 何 删 除 此 证 书 的 官 方 回 应 或 说 明 。 （ 机 读 威 胁 情 报 O p e n I O C 下 载 请 点 击 阅 读 原 文 ） * 本 文 作 者 ： T h r e a t b o o k ( 微 步 在 线 )   是 国 内 首 家 专 注 于 安 全 威 胁 情 报 的 创 业 公 司 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理