Si es usuario del software de bloqueo de anuncios PrivDog, es posible que desee considerar la posibilidad de desinstalarlo, después de que se descubrió que el programa socava uno de los protocolos de seguridad más fundamentales en Internet.
El software afirmó bloquear anuncios y reemplazarlos con los de "fuentes confiables" para proteger la privacidad de los usuarios. Sin embargo, se ha descubierto que, al hacerlo, socavó el protocolo denominado Secure Socket Layer, más conocido como SSL, que garantiza que el tráfico web se transmita de forma segura.
Si bien todo esto puede sonar muy parecido al escándalo Superfish de la semana pasada, que también se descubrió que socava la seguridad de SSL, en realidad es un error completamente diferente. De hecho, Hanno Böck, un periodista de seguridad alemán, dijo que la falla es "posiblemente ... aún mayor".
“Si bien Superfish usó el mismo certificado y clave en todos los hosts, PrivDog recrea una clave / certificado en cada instalación. Sin embargo, aquí viene el gran defecto: PrivDog interceptará cada certificado y lo reemplazará con uno firmado por su clave raíz. Y eso también significa certificados que no eran válidos en primer lugar ", escribió Böck en una publicación de blog.
"[PrivDog] convertirá su navegador en uno que simplemente acepte todos los certificados HTTPS, ya sea que haya sido firmado por una autoridad de certificación o no", agregó.
Si bien los detalles aún son un poco confusos, Böck dijo que "se ve bastante mal", y ciertamente no es el único en llegar a esta conclusión.
Por su parte, PrivDog dijo La BBCla falla solo "afecta a un número muy limitado de sitios web".
También afirmó que "El problema potencial ya se ha corregido", aunque aparentemente se contradijo al agregar: "Habrá una actualización [hoy], que actualizará automáticamente a los 57.568 usuarios de estas versiones específicas de PrivDog".
Cómo desinstalar PrivDog
La buena noticia es que, a diferencia de Superfish, PrivDog no viene preinstalado en las computadoras como una pieza de software oculta, y solo una versión del software se ve afectada: la versión 3.0.96.0, que se lanzó en diciembre de 2014. Esta versión fue solo disponible a través del sitio web PrivDog a través de descarga directa, por lo que no hay posibilidad de que haya instalado la versión afectada a menos que se haya dirigido al sitio web y la haya descargado en diciembre, o haya actualizado su versión existente entre ese momento y ahora.
Si bien ha habido cierta preocupación sobre la extensión del navegador PrivDog que venía incluida con Comodo Internet Security es vulnerable, sin embargo, es una versión anterior y no tiene la misma vulnerabilidad.
Si bien PrivDog dice que está solucionado / solucionando el problema en la versión 3.0.96.0, sería comprensible que quisiera desinstalarlo, por lo que hemos elaborado una guía paso a paso.
1) En su computadora, haga clic en el menú de inicio y abra el Panel de control
2) A continuación, haga clic en programas y características.
3) Busque PrivDog en la lista de programas, haga clic en él y haga clic en desinstalar
4) Se le preguntará si está seguro de que desea desinstalar PrivDog, haga clic en Sí. El mismo cuadro de diálogo aparecerá hacia el final del proceso de desinstalación, haga clic en sí nuevamente
Eso es todo, ahora eres libre de PrivDog.