戴爾電腦被發現有一個唯一的ID

戴爾電腦的服務標籤被發現可以作爲指紋跟蹤用戶,該ID可以輸入戴爾的網頁獲得保修信息。網站可以悄悄獲得運行官方技術支持應用Dell Foundation Services的戴爾電腦服務標籤。研究人員已經發布了一個概念驗證網站去演示這個漏洞。Dell Foundation Services使用了自簽名根證書eDellRoot 。安全研究人員稱,只有卸載Dell Foundation Services才能避免被跟蹤,卸載eDellRoot沒有用。戴爾公司發言人表示正對此展開調查。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章