Dell admite falha de segurança foi construído em computadores

Por Kevin Rawlinson

BBC News

A empresa agradeceu clientes para relatar o problema e convidou os outros a apresentar mais problemas.

Uma falha de segurança que poderia permitir que invasores acessem dados pessoais dos utilizadores foi inadvertidamente colocado em computadores Dell, a empresa admitiu.

O buraco representou uma "falha de segurança profunda" que pode permitir o acesso a dados bancários e outros dados pessoais, disseram especialistas.

Dell emitiu orientações sobre como remover o software que o produziu.

A notícia vem depois de a Lenovo também ser criticado por pré-instalação de adware que potencialmente comprometida a segurança.

Um usuário, postou no Reddit, relataram a descoberta de que a sua máquina Dell veio pré-instalado com uma autoridade auto-assinado certificado raiz, chamado de "eDellRoot", ea chave privada associada a ele.

"Vulnerabilidade de segurança '

Em um comunicado divulgado na segunda-feira, a Dell reconheceu a vulnerabilidade e ligado a um guia sobre como remover permanentemente o software que causou.

"Nós tornamos consciência de que um certificado (eDellRoot), instalado pelo nosso aplicativo Dell Foundation Services em nossos computadores, sem querer introduziu uma vulnerabilidade de segurança. O certificado foi implementada como parte de uma ferramenta de apoio e destina-se a fazê-lo para uma mais rápida e mais fácil aos nossos clientes atender seu sistema de segurança do cliente ea privacidade é uma das principais preocupações e prioridade para a Dell;. lamentamos profundamente que isso tenha acontecido e estão tomando medidas para enfrentá-lo ".

Salientou que o certificado não era em si "malware ou adware", nem foi "sendo usado para coletar informações pessoais dos clientes".

Ele disse: "Nós também irá empurrar uma atualização de software a partir de 24 de novembro que irá verificar o certificado e, se for detectado removê-lo clientes comerciais que reimaged seus sistemas sem Dell Foundation Services não são afetados por esse problema Além disso, o certificado será.. ser removido de todos os sistemas Dell em frente. "

A empresa agradeceu usuários que trouxeram a sua atenção e convidou os outros a bandeira up quaisquer outras questões de segurança.