Dell propose de supprimer son certificat root douteux

Au moins, Dell n’a pas fait la même erreur que Lenovo et il réagit rapidement en répondant publiquement sur le certificat root appelé eDellRoot. Dans un article, Laura P. Thomas, chargée de la relation publique chez Dell, écrit que ce certificat n’est pas un Adware ou un Spwyare, car il servait à authentifier les machines Dell qui voulaient se connecter au Dell Foundation Services. On a dû mal à croire en cette sécurité puisque le principal problème de ce certificat est qu’il utilisait la même clé privée sur toutes les machines.

Mais Dell propose un petit guide pour supprimer ce certificat si vous l’avez sur votre machine Dell. Le guide est en Docx et on sent que ça a été fait à l’arrache parce qu’aucune entreprise ne proposerait de fichiers dans ce format à cause des risques de sécurité. Cette réponse officielle implique également que le certificat doit être installé sur de nombreux modèles. Les conseils du guide sont similaires à ceux qu’on avait donné pendant notre article sur la découverte de ce certificat de Dell. La suppression de l’application Dell Foundation Services et la suppression du certificat avec le Microsoft Management Console.

---

Mes livres

Le Basilic de Roko	Mon parcours de rédacteur web	Science corrompue et servile	Nous, Tueurs en série