Hvis du er bruger af PrivDog ad-blocker-software, kan du overveje at afinstallere den, efter at programmet har vist sig at underminere en af de mest fundamentale sikkerhedsprotokoller på internettet.
Softwaren hævdede at blokere annoncer og erstatte dem med dem fra "pålidelige kilder" for at beskytte brugernes privatliv. Det har dog vist sig, at det ved at gøre det underminerede en protokol kaldet Secure Socket Layer, bedre kendt som SSL, som sikrer, at webtrafik transmitteres sikkert.
Selvom det hele kan lyde meget minder om sidste ugers Superfish-skandale, som også viste sig at underminere SSL-sikkerheden, er det faktisk en helt anden fejl. Faktisk sagde Hanno Böck, en tysk sikkerhedsjournalist, at fejlen er "formentlig … endnu større".
“Mens Superfish brugte det samme certifikat og nøgle på alle værter, genskaber PrivDog en nøgle/cert på hver installation. Men her kommer den store fejl: PrivDog opsnapper hvert certifikat og erstatter det med et, der er signeret af dets rodnøgle. Og det betyder også certifikater, der ikke var gyldige i første omgang,” skrev Böck i et blogindlæg.
"[PrivDog] vil gøre din browser til en, der bare accepterer hvert HTTPS-certifikat derude, uanset om det er blevet underskrevet af en certifikatmyndighed eller ej," tilføjede han.
Mens detaljerne stadig er lidt uklare, sagde Böck, at det "ser ret dårligt ud", og han er bestemt ikke den eneste, der er kommet til denne konklusion.
For sin del, fortalte PrivDog BBCfejlen "påvirker kun et meget begrænset antal websteder".
Det hævdede også "Det potentielle problem er allerede blevet rettet", selvom det tilsyneladende modsagde sig selv ved at tilføje: "Der vil være en opdatering [i dag], som automatisk vil opdatere alle 57.568 brugere af disse specifikke PrivDog-versioner."
Sådan afinstalleres PrivDog
Den gode nyhed er, at i modsætning til Superfish kommer PrivDog ikke forudinstalleret på computere som et skjult stykke software, og kun én version af softwaren er påvirket – version 3.0.96.0, som blev udgivet i december 2014. Denne version var kun tilgængelig via PrivDog-webstedet gennem direkte download, så der er ingen chance for, at du vil have installeret den berørte version, medmindre du gik over til webstedet og downloadede det i december, eller opdaterede din eksisterende version mellem dengang og nu.
Selvom der har været en vis bekymring over PrivDog-browserudvidelsen, der fulgte med Comodo Internet Security, er sårbar, men det er en tidligere version og har ikke den samme sårbarhed.
Mens PrivDog siger, at det er rettet/fikser problemet i version 3.0.96.0, ville det være forståeligt, hvis du ville afinstallere det, så vi har lavet en trin-for-trin guide.
1) På din computer skal du klikke på startmenuen og åbne Kontrolpanel
2) Klik derefter på programmer og funktioner
3) Find PrivDog på listen over programmer, klik på den, og klik på afinstaller
4) Du bliver spurgt, om du er sikker på, at du vil afinstallere PrivDog, klik ja. Den samme dialogboks vises mod slutningen af afinstallationsprocessen, klik ja igen
Det er det, du er nu PrivDog-fri.