搜索

[9579] 2015-11-25_戴尔曝eDellRoot根证书后门

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-11-25_戴尔曝eDellRoot根证书后门 戴 尔 曝 e D e l l R o o t 根 证 书 后 门 S p h i n x   F r e e B u f   2 0 1 5 - 1 1 - 2 5 今 年 早 些 时 候 ， 联 想 电 脑 被 发 现 预 装 了 S u p e r f i s h 广 告 程 序 ， 这 款 软 件 会 增 加 用 户 受 到 黑 客 攻 击 的 风 险 ， 一 时 引 发 了 大 量 讨 论 ， 而 最 近 ， D u o 实 验 室 的 安 全 研 究 人 员 在 戴 尔 I n s p i r o n   1 4 笔 记 本 中 发 现 了 一 些 奇 怪 的 证 书 ， 这 些 证 书 同 样 会 增 加 用 户 受 到 黑 客 攻 击 的 风 险 。 研 究 人 员 的 发 现 研 究 人 员 的 发 现 研 究 人 员 在 戴 尔 电 脑 上 发 现 两 个 证 书 ， 包 括 一 款 被 信 任 的 e D e l l R o o t 根 证 书 使 用 了 这 些 证 书 的 系 统 中 的 一 个 提 供 H T T P S   w e b 服 务 的 系 统 是 一 个 S C A D A   ( s u p e r v i s o r y   c o n t r o l   a n d   d a t a   a c q u i s i t i o n , 监 控 和 数 据 采 集 ) 系 统 e D e l l R o o t 预 装 的 时 候 有 关 联 的 私 钥 ， 这 是 个 大 错 误 调 查 表 明 ， 戴 尔 有 意 地 在 其 他 型 号 中 预 装 相 同 的 私 钥 也 就 是 说 ， 攻 击 者 可 以 嗅 探 戴 尔 用 户 的 流 量 ， 还 可 以 修 改 他 们 的 流 量 传 播 恶 意 软 件 研 究 人 员 还 在 戴 尔 电 脑 上 发 现 了 另 一 个 证 书 问 题 — — 在 蓝 牙 管 理 软 件 中 发 现 了 A t h e r o s   A u t h e n t i c o d e 证 书 影 响 影 响 如 果 用 户 在 咖 啡 店 里 使 用 戴 尔 笔 记 本 电 脑 ， 处 在 同 一 w i f i 网 络 的 攻 击 者 就 可 以 嗅 探 所 有 T L S 加 密 的 流 量 了 ， 攻 击 者 可 以 从 而 获 取 诸 如 银 行 卡 密 码 、 电 子 邮 件 等 的 敏 感 数 据 。 攻 击 者 还 可 以 篡 改 用 户 的 流 量 ， 如 当 用 户 要 下 载 某 款 正 规 软 件 或 者 安 装 自 动 更 新 时 ， 攻 击 者 可 以 对 流 量 进 行 篡 改 ， 从 而 使 用 户 下 载 到 恶 意 软 件 ， 并 且 攻 击 者 还 可 以 让 软 件 看 起 来 是 由 可 信 的 开 发 者 签 名 的 。 A t h e r o s   A u t h e n t i c o d e 证 书 证 书 戴 尔 电 脑 中 不 仅 仅 包 含 e D e l l R o o t 这 款 证 书 ， 电 脑 的 蓝 牙 管 理 软 件 中 包 含 一 个 名 叫 ‘ V e r i s i g n . p f x ’ 的 文 件 ， 单 看 这 个 名 字 就 可 以 看 出 些 端 倪 。
这 个 . p f x 文 件 需 要 密 码 才 能 打 开 ， 团 队 用 了 次 优 的 云 端 只 花 了 6 小 时 就 破 解 出 了 密 码 ， 密 码 是 ‘ t - s p a n ’ 。 结 果 发 现 ， 蓝 牙 管 理 软 件 中 还 有 个 A t h e r o s 签 名 证 书 。 这 款 证 书 是 用 来 对 系 统 预 装 的 四 个 蓝 牙 驱 动 进 行 签 名 的 ： b t a t h _ h c r p . s y s b t a t h _ l w f l t . s y s b t a t h _ p a n . s y s b t h a t h f a x . s y s 所 幸 的 是 ， 这 款 证 书 于 3 / 3 1 / 2 0 1 3 过 期 ， 也 就 没 有 滥 用 的 可 能 了 。 影 响 机 型 影 响 机 型 至 少 以 下 三 款 戴 尔 笔 记 本 中 存 在 自 签 名 密 钥 ： 戴 尔 I n s p i r o n   5 0 0 0 系 列 笔 记 本 电 脑 戴 尔 X P S   1 5 戴 尔 X P S   1 3
现 在 市 面 上 的 大 量 戴 尔 笔 记 本 都 应 该 中 招 了 ， 特 别 是 最 近 的 戴 尔 I n s p i r o n 桌 面 电 脑 ， X P S ， 和 P r e c i s i o n   M 4 8 0 0 、 L a t i t u d e 机 型 。 你 中 招 了 没 ？ 你 中 招 了 没 ？ 检 查 你 的 电 脑 中 是 否 有 危 险 的 证 书 ： 1 .   打 开 开 始 菜 单 2 .   选 择 “ 运 行 ” 3 .   在 运 行 框 中 输 入 c e r t m g r . m s c ， 点 击 回 车 4 .   在 左 侧 侧 边 栏 中 选 择 ” 可 信 根 证 书 颁 发 机 构 ” 文 件 夹 5 .   选 择 “ 证 书 ” 6 .   搜 索 “ e D e l l R o o t ” 如 果 你 发 现 了 e D e l l R o o t 证 书 ， 你 可 以 右 键 选 择 移 除 ， 但 这 样 看 上 去 你 把 证 书 删 除 了 ， 但 实 际 上 并 没 有 。 重 启 电 脑 后 重 新 打 开 证 书 管 理 器 ， 你 会 惊 喜 地 发 现 根 证 书 又 回 来 了 。   ; - ) 官 方 回 应 及 修 复 方 法 官 方 回 应 及 修 复 方 法 戴 尔 的 发 言 人 在 一 份 声 明 中 称 ， 公 司 正 在 调 查 证 书 事 件 ： 戴 尔 高 度 关 注 客 户 的 安 全 和 隐 私 ， 我 们 的 团 队 正 在 调 查 此 事 件 ， 有 更 多 信 息 我 们 会 尽 快 通 知 大 家 . ” 随 后 ， 戴 尔 发 布 了 官 方 的 证 书 移 除 指 导 和 移 除 工 具 。 * 参 考 来 源 ： D u o S e c u r i t y   &   T H N ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理