Hvis du er en bruker av PrivDog ad-blocker-programvare, kan det være lurt å vurdere å avinstallere den, etter at programmet ble funnet å undergrave en av de mest grunnleggende sikkerhetsprotokollene på internett.
Programvaren hevdet å blokkere annonser og erstatte dem med de fra "pålitelige kilder" for å beskytte brukernes personvern. Imidlertid har det blitt funnet at det ved å gjøre det undergravde en protokoll kalt Secure Socket Layer, bedre kjent som SSL, som sikrer at nettrafikk overføres sikkert.
Selv om alt dette kan minne mye om forrige ukes Superfish-skandale, som også ble funnet å undergrave SSL-sikkerhet, er det faktisk en helt annen feil. Faktisk sa Hanno Böck, en tysk sikkerhetsjournalist, at feilen er "uten tvil ... enda større".
“Mens Superfish brukte samme sertifikat og nøkkel på alle verter, gjenskaper PrivDog en nøkkel/sertifikat på hver installasjon. Men her kommer den store feilen: PrivDog vil fange opp hvert sertifikat og erstatte det med et signert med rotnøkkelen. Og det betyr også sertifikater som ikke var gyldige i utgangspunktet, skrev Böck i et blogginnlegg.
"[PrivDog] vil gjøre nettleseren din til en som bare godtar hvert HTTPS-sertifikat der ute, enten det er signert av en sertifiseringsinstans eller ikke," la han til.
Mens detaljene fortsatt er litt uklare, sa Böck at det "ser ganske dårlig ut", og han er absolutt ikke den eneste som har kommet til denne konklusjonen.
På sin side fortalte PrivDog BBCfeilen "påvirker bare et svært begrenset antall nettsteder".
Den hevdet også "Det potensielle problemet er allerede rettet," selv om det tilsynelatende motsier seg selv ved å legge til: "Det vil komme en oppdatering [i dag], som automatisk vil oppdatere alle 57 568 brukere av disse spesifikke PrivDog-versjonene."
Hvordan avinstallere PrivDog
Den gode nyheten er at, i motsetning til Superfish, kommer ikke PrivDog forhåndsinstallert på datamaskiner som et skjult stykke programvare, og bare én versjon av programvaren er berørt – versjon 3.0.96.0, som ble utgitt i desember 2014. Denne versjonen var bare tilgjengelig via PrivDog-nettstedet gjennom direkte nedlasting, så det er ingen sjanse for at du har installert den berørte versjonen med mindre du gikk over til nettstedet og lastet det ned i desember, eller oppdaterte din eksisterende versjon mellom da og nå.
Selv om det har vært en viss bekymring for PrivDog-nettleserutvidelsen som fulgte med Comodo Internet Security er sårbar, men det er en tidligere versjon og har ikke den samme sårbarheten.
Mens PrivDog sier at det er løst/fikser problemet i versjon 3.0.96.0, ville det være forståelig hvis du ønsker å avinstallere det, så vi har laget en trinn-for-trinn-guide.
1) På datamaskinen din klikker du på startmenyen og åpner Kontrollpanel
2) Klikk deretter på programmer og funksjoner
3) Finn PrivDog i listen over programmer, klikk på den og klikk avinstaller
4) Du vil bli spurt om du er sikker på at du vil avinstallere PrivDog, klikk ja. Den samme dialogboksen vises mot slutten av avinstalleringsprosessen, klikk ja igjen
Det er det, du er nå PrivDog-fri.