Om du är en användare av PrivDog ad-blocker programvara kan du överväga att avinstallera den, efter att programmet visade sig undergräva ett av de mest grundläggande säkerhetsprotokollen på internet.
Programvaran påstods blockera annonser och ersätta dem med sådana från ”pålitliga källor” för att skydda användarnas integritet. Det har dock visat sig att det därigenom undergrävde ett protokoll som kallas Secure Socket Layer, mer känt som SSL, som säkerställer att webbtrafik överförs säkert.
Även om allt detta kan låta väldigt påminna om förra veckornas Superfish-skandal, som också visade sig undergräva SSL-säkerhet, är det faktiskt en helt annan bugg. Faktum är att Hanno Böck, en tysk säkerhetsjournalist, sa att felet är ”förmodligen … ännu större”.
”Medan Superfish använde samma certifikat och nyckel på alla värdar, återskapar PrivDog en nyckel/certifikat vid varje installation. Men här kommer det stora felet: PrivDog kommer att fånga upp varje certifikat och ersätta det med ett signerat av dess rotnyckel. Och det betyder också certifikat som inte var giltiga från början”, skrev Böck i ett blogginlägg.
”[PrivDog] kommer att förvandla din webbläsare till en som bara accepterar varje HTTPS-certifikat där ute, oavsett om det har signerats av en certifikatutfärdare eller inte”, tillade han.
Även om detaljerna fortfarande är lite otydliga, sa Böck att det ”ser ganska dåligt ut”, och han är verkligen inte den enda som har kommit till denna slutsats.
För sin del, PrivDog berättade BBC felet ”påverkar endast ett mycket begränsat antal webbplatser”.
Det hävdade också ”Det potentiella problemet har redan åtgärdats”, även om det till synes motsatte sig självt genom att lägga till: ”Det kommer att komma en uppdatering [today], som automatiskt kommer att uppdatera alla 57 568 användare av dessa specifika PrivDog-versioner.”
Hur man avinstallerar PrivDog
Den goda nyheten är att, till skillnad från Superfish, kommer PrivDog inte förinstallerad på datorer som en dold mjukvara, och endast en version av programvaran påverkas – version 3.0.96.0, som släpptes i december 2014. Denna version var endast tillgänglig via PrivDog-webbplatsen genom direkt nedladdning, så det finns ingen chans att du har installerat den berörda versionen om du inte gick till webbplatsen och laddade ner den i december, eller uppdaterade din befintliga version mellan då och nu.
Även om det har funnits en viss oro över webbläsartillägget PrivDog som kom med Comodo Internet Security är sårbart, men det är en tidigare version och har inte samma sårbarhet.
Medan PrivDog säger att det är fixat/fixat problemet i version 3.0.96.0, skulle det vara förståeligt om du ville avinstallera det, så vi har tagit fram en steg-för-steg-guide.
1) På din dator klickar du på startmenyn och öppnar Kontrollpanelen
2) Klicka sedan på program och funktioner
3) Hitta PrivDog i listan över program, klicka på den och klicka på avinstallera
4) Du kommer att tillfrågas om du är säker på att du vill avinstallera PrivDog, klicka på Ja. Samma dialogruta visas mot slutet av avinstallationsprocessen, klicka på Ja igen
Det är allt, du är nu fri från PrivDog.
