Privdog - це знову рибка знову

Privdog - це програмне забезпечення для захисту конфіденційності, яке доступне як окремий продукт для веб-браузера Microsoft Chrome Microsoft Internet Explorer та Mozilla Firefox та постачається разом із вибраними продуктами Comodo, включаючи Comodo Dragon та Internet Security.

За даними веб-сайту Comodo, він постачається разом із веб-браузером компанії та продуктами Internet Security. Компанія не постачала окрему версію PrivDog зі своїми продуктами.

Користувач Hacker News зазначив, що тест Superfish поверне хіт, навіть якщо сам Superfish не встановлений у системі. Після деякого аналізу з'ясувалося, що винуватцем цієї справи було програмне забезпечення конфіденційності Privdog.

Примітка . Я встановив останню версію Comodo Dragon на тестовій системі, і вона постачалася разом з Privdog. Він не встановив кореневий сертифікат з іншого боку.

Privdog був розроблений для того, щоб блокувати певні трекери та рекламу, щоб не відображатись під час перегляду Інтернету. Він блокує всю рекламу, яка не розміщується безпосередньо на відвідуваному вами домені, і замінює її рекламою AdTrustMedia.

Що ще гірше, це те, що він також встановлює сертифікат і в систему. Хоча він не має однакового ключа у всіх установках, він, мабуть, ще більший недолік, ніж це: він перехоплює всі сертифікати і замінює їх на один, підписаний власним кореневим ключем.

Все в цьому плані означає дійсні та недійсні сертифікати, що в свою чергу означає, що браузер, який ви використовуєте, приймає будь-який сертифікат незалежно від того, чи він дійсний, чи ні.

Це погано на багатьох рівнях і означає, що ви не захищені, поки сертифікат Privdog встановлений у системі.

Тому настійно пропонується видалити програмне забезпечення із системи та переконатися, що його кореневий сертифікат також видалено після видалення. Якщо це не так, вам потрібно видалити його вручну зі своєї системи, що можна зробити наступним чином:

  • Торкніться клавіші Windows, наберіть mmc.exe і натисніть клавішу Enter.
  • Перейдіть у меню Файл -> Додати / видалити оснащення
  • Виберіть сертифікати, натисніть кнопку Додати
  • Виберіть обліковий запис комп’ютера, натисніть кнопку Далі
  • Виберіть локальний комп'ютер, натисніть кнопку Готово
  • Натисніть кнопку ОК
  • Подивіться у розділі Довірених кореневих органів сертифікації -> Сертифікати

Якщо вам цікаво, який зв’язок між Comodo та PrivDog: генеральний директор та засновник Comodo, схоже, також відстають від Privdog.

То чому ж ця Супер-риба знову заново? Обидва продукти додають кореневий сертифікат на комп'ютер користувача, і обидва роблять комп’ютер користувача незахищеним у процесі та використовуються для отримання доходу материнській компанії. Хоча вони не працюють так само, Privdog, мабуть, гірший за рівнем безпеки, ніж Superfish, вони були розроблені з тією ж метою.