Dell gibt Sicherheitslücke in Laptops zu

German.xinhuanet.com | 26-11-2015 16:59:21

BEIJING, 26. November (Xinhuanet) -- Cybersicherheit ist ein zunehmend wichtigeres Thema. Im vergangenen September wurde Apple von der Malware „XcodeGhost“ angegriffen. Nun wurde in Laptops von Dell eine Sicherheitslücke entdeckt, die den Klau von Daten ermöglicht.

Der US-amerikanische Computerhersteller Dell hat am Dienstag zugegeben, dass es in einigen seiner kürzlich ausgelieferten Notebooks eine Sicherheitslücke gibt. Hacker könnten dadurch an die privaten Daten der Nutzer gelangen.

Wie Dell-Nutzer herausgefunden haben, ist auf zahlreichen Laptops der amerikanischen Firma ein digitales Zertifikat vorinstalliert, das von Browsern als gültig akzeptiert wird, die den systemweiten Zertifikatsspeicher nutzen. Dies bedeutet, dass ein Hacker einen Dell-Computer, der über dasselbe digitale Zertifikat verfügt wie andere Computer, mühelos attackieren kann, sobald er den Quellcode des privaten Schlüssels des digitalen Zertifikats gefunden hat.

Dell hat auch zugegeben, dass ein Programm, das nur manuell gelöscht werden kann, auf vielen Notebooks vorinstalliert wurde. Hacker können auch durch dieses Programm auf die Computerdaten von Dell-Nutzern zugreifen und verschlüsselte Informationen lesen.

„Das Ziel des digitalen Zertifikats ist es, den Computer für die Nutzer besser, schneller und bequemer zu machen“, lässt Dell in einer Mitteilung verlauten. „Unglücklicherweise aber gibt es an dieser Zertifizierungsstelle eine Sicherheitslücke.“

Dell hat es abgelehnt, die Zahl der betroffenen Computer bekanntzugeben. Die Firma versprach, den Kunden via E-Mail und auf ihrer Webseite zu erklären, wie sie das digitale Zertifikat löschen können.

(Quelle: german.china.org.cn)

Mehr zum Thema:

China und USA bereiten sich auf Dialoge über Bekämpfung von Internet-Kriminalität vor

Hochrangige chinesische und amerikanische Amtsvertreter trafen am Donnerstag in Beijing zu Gesprächen zusammen, um den Start eines hochgradigen gemeinsamen Dialogsmechanismus gegen Internet-Kriminalität zu besprechen. Ziel ist, im Bereich der Cyber-Kooperation einen maßgeblichen Schritt voranzukommen. mehr...