Gravierende Sicherheitslücke auf aktuellen Computern von Dell
26.11.2015Auch Laptops aus dem WebShop sind betroffen: Dell lieferte zwischen August und November 2015 Laptops mit einem gefährlichen Zertifikat aus.
Das vorinstallierte Windows enthält eine gefährliche Schwachstelle. Sie kann von Angreifern missbraucht werden, um verschlüsselt Verbindungen zu entschlüsseln und somit z.B. E-Mailverkehr oder Online Banking mitzulesen.
Ursache ist das installiertes Zertifikat "eDellRoot", das eigentlich nur für den internen DELL Gebrauch gedacht war.
Wenn Sie zwischen August und November einen Dell Computer gekauft haben, überprüfen Sie, ob er von der Sicherheitslücke betroffen ist und entfernen Sie das "eDellRoot" Zertifikat. Aktuelle Informationen - auch zum Überprüfen und Entfernen - finden Sie auf der RZ-Seite SSL-Sicherheitsproblem bei Dell
Alle Personen, die im genannten Zeitraum einen Dell Laptop über den WebShop beschafft haben, wurden in einer E-Mails über das Sicherheitsproblem informiert.