Pokud jste uživatelem softwaru na blokování reklam PrivDog, možná budete chtít zvážit jeho odinstalaci poté, co bylo zjištěno, že program podkopává jeden z nejzákladnějších bezpečnostních protokolů na internetu.
Software tvrdil, že blokuje reklamy a nahrazuje je těmi z „důvěryhodných zdrojů“, aby chránil soukromí uživatelů. Bylo však zjištěno, že tím podkopal protokol zvaný Secure Socket Layer, lépe známý jako SSL, který zajišťuje bezpečný přenos webového provozu.
I když to všechno může znít velmi připomínající skandál Superfish z minulého týdne, u kterého bylo také zjištěno, že podkopává zabezpečení SSL, ve skutečnosti jde o úplně jinou chybu. Hanno Böck, německý bezpečnostní novinář, ve skutečnosti řekl, že chyba je „pravděpodobně… ještě větší“.
„Zatímco Superfish používal stejný certifikát a klíč na všech hostitelích, PrivDog znovu vytváří klíč/certifikát při každé instalaci. Zde však přichází velká chyba: PrivDog zachytí každý certifikát a nahradí jej certifikátem podepsaným jeho kořenovým klíčem. A to znamená také certifikáty, které původně nebyly platné,“ napsal Böck na blogu.
„[PrivDog] změní váš prohlížeč na prohlížeč, který pouze přijímá každý certifikát HTTPS, ať už byl podepsán certifikační autoritou nebo ne,“ dodal.
I když jsou detaily stále trochu nejasné, Böck řekl, že to „vypadá dost špatně“ a rozhodně není jediný, kdo k tomuto závěru dospěl.
Za sebe, řekl PrivDog BBCchyba se „dotýká pouze velmi omezeného počtu webových stránek“.
Také tvrdilo, že „potenciální problém již byl opraven“, i když si zdánlivě protiřečil tím, že dodal: „[dnes] dojde k aktualizaci, která automaticky aktualizuje všech 57 568 uživatelů těchto konkrétních verzí PrivDog.“
Jak odinstalovat PrivDog
Dobrou zprávou je, že na rozdíl od Superfish se PrivDog nedodává na počítačích předinstalovaný jako skrytý software a týká se pouze jedné verze softwaru – verze 3.0.96.0, která byla vydána v prosinci 2014. Tato verze byla pouze k dispozici prostřednictvím webu PrivDog prostřednictvím přímého stažení, takže není šance, že si nainstalujete postiženou verzi, pokud jste na web nezamířili a nestáhli si ji v prosinci nebo neaktualizovali svou stávající verzi mezi tím a teď.
I když existovaly určité obavy ohledně rozšíření prohlížeče PrivDog, které bylo součástí dodávky Comodo Internet Security, je zranitelné, jedná se však o starší verzi a nemá stejnou zranitelnost.
I když PrivDog říká, že je problém opraven/opravován ve verzi 3.0.96.0, bylo by pochopitelné, kdybyste jej chtěli odinstalovat, a proto jsme vytvořili průvodce krok za krokem.
1) V počítači klikněte na nabídku Start a otevřete Ovládací panely
2) Dále klikněte na programy a funkce
3) Najděte PrivDog v seznamu programů, klikněte na něj a klikněte na odinstalovat
4) Budete dotázáni, zda jste si jisti, že chcete PrivDog odinstalovat, klikněte na ano. Ke konci procesu odinstalace se objeví stejné dialogové okno, znovu klikněte na ano
To je vše, nyní jste zdarma PrivDog.