Se você é um usuário do software bloqueador de anúncios PrivDog, pode querer desinstalá-lo, depois que o programa foi descoberto para minar um dos protocolos de segurança mais fundamentais na Internet.
O software alegou bloquear anúncios e substituí-los por aqueles de “fontes confiáveis”, a fim de proteger a privacidade dos usuários. No entanto, verificou-se que, ao fazê-lo, prejudicava um protocolo denominado Secure Socket Layer, mais conhecido como SSL, que garante a transmissão segura do tráfego web.
Embora tudo isso possa parecer uma reminiscência do escândalo Superfish da semana passada, que também foi descoberto para minar a segurança SSL, na verdade é um bug completamente diferente. Na verdade, Hanno Böck, um jornalista de segurança alemão, disse que a falha é “indiscutivelmente ... ainda maior”.
“Enquanto Superfish usou o mesmo certificado e chave em todos os hosts, PrivDog recria uma chave / certificado em cada instalação. No entanto, aqui vem a grande falha: PrivDog irá interceptar todos os certificados e substituí-los por um assinado por sua chave raiz. E isso também significa certificados que não eram válidos em primeiro lugar ”, escreveu Böck em uma postagem de blog.
“[PrivDog] transformará seu navegador em um que aceita apenas todos os certificados HTTPS existentes, sejam eles assinados por uma autoridade de certificação ou não”, acrescentou.
Embora os detalhes ainda sejam um pouco confusos, Böck disse que "parece muito ruim", e ele certamente não é o único a chegar a essa conclusão.
Por seu lado, PrivDog disse A BBCa falha apenas “afeta um número muito limitado de sites”.
Ele também afirmou que “o problema potencial já foi corrigido”, embora aparentemente se contradisse ao acrescentar: “Haverá uma atualização [hoje], que irá atualizar automaticamente todos os 57.568 usuários dessas versões específicas do PrivDog.”
Como desinstalar PrivDog
A boa notícia é que, ao contrário do Superfish, PrivDog não vem pré-instalado em computadores como um software oculto e apenas uma versão do software foi afetada - a versão 3.0.96.0, lançada em dezembro de 2014. Esta versão foi apenas disponível no site PrivDog por download direto, portanto, não há chance de você ter instalado a versão afetada, a menos que tenha acessado o site e baixado em dezembro, ou atualizado sua versão existente até agora.
Embora tenha havido alguma preocupação sobre a extensão do navegador PrivDog que veio junto com o Comodo Internet Security é vulnerável, no entanto, é uma versão anterior e não tem a mesma vulnerabilidade.
Embora PrivDog diga que está corrigindo / corrigindo o problema na versão 3.0.96.0, seria compreensível se você quisesse desinstalá-lo, por isso produzimos um guia passo a passo.
1) No seu computador, clique no menu Iniciar e abra o Painel de Controle
2) Em seguida, clique em programas e recursos
3) Encontre PrivDog na lista de programas, clique nele e clique em desinstalar
4) Será perguntado se você tem certeza de que deseja desinstalar o PrivDog, clique em sim. A mesma caixa de diálogo aparecerá no final do processo de desinstalação, clique em sim novamente
É isso, agora você está livre do PrivDog.