Εάν είστε χρήστης του λογισμικού αποκλεισμού διαφημίσεων PrivDog, μπορείτε να σκεφτείτε να το απεγκαταστήσετε, αφού διαπιστώθηκε ότι το πρόγραμμα υπονομεύει ένα από τα πιο θεμελιώδη πρωτόκολλα ασφαλείας στο Διαδίκτυο.
Το λογισμικό ισχυρίστηκε ότι μπλοκάρει τις διαφημίσεις και τις αντικαθιστά με αυτές από «αξιόπιστες πηγές» προκειμένου να προστατεύσει το απόρρητο των χρηστών. Ωστόσο, διαπιστώθηκε ότι, με αυτόν τον τρόπο, υπονόμευσε το πρωτόκολλο που ονομάζεται Secure Socket Layer, πιο γνωστό ως SSL, το οποίο διασφαλίζει την ασφαλή μετάδοση της κυκλοφορίας στο διαδίκτυο.
Αν και όλα αυτά μπορεί να θυμίζουν πολύ το σκάνδαλο Superfish των περασμένων εβδομάδων, το οποίο επίσης βρέθηκε ότι υπονομεύει την ασφάλεια SSL, είναι στην πραγματικότητα ένα εντελώς διαφορετικό σφάλμα. Στην πραγματικότητα, ο Hanno Böck, ένας Γερμανός δημοσιογράφος ασφαλείας, είπε ότι το ελάττωμα είναι «αναμφισβήτητα… ακόμη μεγαλύτερο».
«Ενώ το Superfish χρησιμοποιούσε το ίδιο πιστοποιητικό και κλειδί σε όλους τους κεντρικούς υπολογιστές, το PrivDog αναδημιουργεί ένα κλειδί/πιστοποιητικό σε κάθε εγκατάσταση. Ωστόσο, εδώ έρχεται το μεγάλο ελάττωμα: το PrivDog θα υποκλέψει κάθε πιστοποιητικό και θα το αντικαταστήσει με ένα υπογεγραμμένο από το βασικό κλειδί του. Και αυτό σημαίνει επίσης πιστοποιητικά που δεν ίσχυαν εξαρχής», έγραψε ο Böck σε μια ανάρτηση στο blog.
"[PrivDog] θα μετατρέψει το πρόγραμμα περιήγησής σας σε ένα που θα δέχεται κάθε πιστοποιητικό HTTPS εκεί έξω, είτε έχει υπογραφεί από αρχή έκδοσης πιστοποιητικών είτε όχι», πρόσθεσε.
Αν και οι λεπτομέρειες εξακολουθούν να είναι λίγο ασαφείς, ο Böck είπε ότι "φαίνεται πολύ κακό" και σίγουρα δεν είναι ο μόνος που καταλήγει σε αυτό το συμπέρασμα.
Από την πλευρά του, είπε το PrivDog Το BBCτο ελάττωμα «επηρεάζει μόνο έναν πολύ περιορισμένο αριθμό ιστότοπων».
Ισχυρίστηκε επίσης «Το πιθανό ζήτημα έχει ήδη διορθωθεί», αν και φαινομενικά αντέκρουσε προσθέτοντας: «Θα υπάρξει μια ενημέρωση [σήμερα], η οποία θα ενημερώσει αυτόματα και τους 57.568 χρήστες αυτών των συγκεκριμένων εκδόσεων PrivDog».
Πώς να απεγκαταστήσετε το PrivDog
Τα καλά νέα είναι ότι, σε αντίθεση με το Superfish, το PrivDog δεν είναι προεγκατεστημένο σε υπολογιστές ως κρυφό κομμάτι λογισμικού και επηρεάζεται μόνο μία έκδοση του λογισμικού – η έκδοση 3.0.96.0, η οποία κυκλοφόρησε τον Δεκέμβριο του 2014. Αυτή η έκδοση ήταν μόνο διατίθεται μέσω του ιστότοπου του PrivDog μέσω απευθείας λήψης, επομένως δεν υπάρχει περίπτωση να έχετε εγκαταστήσει την επηρεαζόμενη έκδοση, εκτός εάν μεταβείτε στον ιστότοπο και τον κατεβάσατε τον Δεκέμβριο ή ενημερώσατε την υπάρχουσα έκδοσή σας από τότε έως τώρα.
Αν και υπήρξε κάποια ανησυχία σχετικά με την επέκταση του προγράμματος περιήγησης PrivDog που συνοδεύεται από το Comodo Internet Security είναι ευάλωτη, ωστόσο είναι μια παλαιότερη έκδοση και δεν έχει την ίδια ευπάθεια.
Ενώ το PrivDog λέει ότι έχει επιδιορθώσει/διορθώσει το πρόβλημα στην έκδοση 3.0.96.0, θα ήταν κατανοητό αν θέλατε να το απεγκαταστήσετε, γι' αυτό δημιουργήσαμε έναν οδηγό βήμα προς βήμα.
1) Στον υπολογιστή σας, κάντε κλικ στο μενού έναρξης και ανοίξτε τον Πίνακα Ελέγχου
2) Στη συνέχεια, κάντε κλικ στα προγράμματα και τις δυνατότητες
3) Βρείτε το PrivDog στη λίστα προγραμμάτων, κάντε κλικ σε αυτό και κάντε κλικ στην απεγκατάσταση
4) Θα ερωτηθείτε εάν είστε βέβαιοι ότι θέλετε να απεγκαταστήσετε το PrivDog, κάντε κλικ στο yes. Το ίδιο πλαίσιο διαλόγου θα εμφανιστεί προς το τέλος της διαδικασίας απεγκατάστασης, κάντε ξανά κλικ στο yes
Αυτό ήταν, είστε πλέον ελεύθεροι από το PrivDog.