Als u een gebruiker bent van PrivDog adblocker-software, kunt u overwegen deze te verwijderen, nadat bleek dat het programma een van de meest fundamentele beveiligingsprotocollen op internet ondermijnde.
De software beweerde advertenties te blokkeren en te vervangen door die van "vertrouwde bronnen" om de privacy van gebruikers te beschermen. Het is echter gebleken dat het daarbij het protocol Secure Socket Layer, beter bekend als SSL, ondermijnt, dat ervoor zorgt dat webverkeer veilig wordt verzonden.
Hoewel dit allemaal erg doet denken aan het Superfish-schandaal van vorige week, dat ook de SSL-beveiliging ondermijnde, is het eigenlijk een heel andere bug. Hanno Böck, een Duitse veiligheidsjournalist, zei zelfs dat de fout "misschien wel nog groter" is.
“Terwijl Superfish hetzelfde certificaat en dezelfde sleutel op alle hosts gebruikte, maakt PrivDog bij elke installatie een sleutel/certificaat opnieuw aan. Maar hier komt de grote fout: PrivDog zal elk certificaat onderscheppen en vervangen door een certificaat dat is ondertekend door zijn rootsleutel. En dat betekent ook certificaten die in de eerste plaats niet geldig waren”, schreef Böck in een blogpost.
"[PrivDog] zal van uw browser een browser maken die elk HTTPS-certificaat accepteert, of het nu is ondertekend door een certificeringsinstantie of niet", voegde hij eraan toe.
Hoewel de details nog een beetje vaag zijn, zei Böck dat het er "behoorlijk slecht uitziet", en hij is zeker niet de enige die tot deze conclusie komt.
Van zijn kant vertelde PrivDog: de BBCde fout "treft slechts een zeer beperkt aantal websites".
Het beweerde ook: "Het potentiële probleem is al verholpen", hoewel het zichzelf schijnbaar tegensprak door toe te voegen: "Er zal [vandaag] een update zijn, die automatisch alle 57.568 gebruikers van deze specifieke PrivDog-versies zal updaten."
Hoe PrivDog te verwijderen
Het goede nieuws is dat PrivDog, in tegenstelling tot Superfish, niet vooraf op computers is geïnstalleerd als een verborgen stuk software, en dat slechts één versie van de software wordt beïnvloed: versie 3.0.96.0, die in december 2014 werd uitgebracht. beschikbaar via de PrivDog-website via directe download, dus er is geen kans dat u de getroffen versie hebt geïnstalleerd, tenzij u naar de website bent gegaan en deze in december hebt gedownload, of uw bestaande versie tussen toen en nu hebt bijgewerkt.
Hoewel er enige bezorgdheid was over de PrivDog-browserextensie die bij Comodo Internet Security werd geleverd, is deze kwetsbaar, maar het is een eerdere versie en heeft niet dezelfde kwetsbaarheid.
Hoewel PrivDog zegt dat het het probleem in versie 3.0.96.0 heeft opgelost/verhelpt, zou het begrijpelijk zijn als je het wilt verwijderen, dus hebben we een stapsgewijze handleiding gemaakt.
1) Klik op uw computer op het startmenu en open het Configuratiescherm
2) Klik vervolgens op programma's en functies
3) Zoek PrivDog in de lijst met programma's, klik erop en klik op verwijderen
4) U wordt gevraagd of u zeker weet dat u PrivDog wilt verwijderen, klik op ja. Hetzelfde dialoogvenster verschijnt tegen het einde van het verwijderingsproces, klik nogmaals op ja
Dat is alles, u bent nu PrivDog gratis.