Si vous êtes un utilisateur du logiciel de blocage des publicités PrivDog, vous pouvez envisager de le désinstaller, après que le programme se soit avéré saper l'un des protocoles de sécurité les plus fondamentaux sur Internet.
Le logiciel prétendait bloquer les publicités et les remplacer par celles provenant de « sources fiables » afin de protéger la vie privée des utilisateurs. Cependant, il a été constaté que, ce faisant, il sapait le protocole appelé Secure Socket Layer, mieux connu sous le nom de SSL, qui garantit que le trafic Web est transmis en toute sécurité.
Bien que tout cela puisse sembler très évocateur du scandale Superfish de la semaine dernière, qui s'est également avéré saper la sécurité SSL, il s'agit en fait d'un bogue complètement différent. En fait, Hanno Böck, un journaliste de sécurité allemand, a déclaré que la faille est « sans doute… encore plus grande ».
« Alors que Superfish utilisait le même certificat et la même clé sur tous les hôtes, PrivDog recrée une clé/cert sur chaque installation. Cependant, voici le gros défaut : PrivDog interceptera chaque certificat et le remplacera par un signé par sa clé racine. Et cela signifie également des certificats qui n'étaient pas valides en premier lieu », a écrit Böck dans un article de blog.
"[PrivDog] transformera votre navigateur en un navigateur qui accepte simplement tous les certificats HTTPS, qu'ils soient signés par une autorité de certification ou non", a-t-il ajouté.
Bien que les détails soient encore un peu flous, Böck a déclaré que cela "semble plutôt mauvais", et il n'est certainement pas le seul à en arriver à cette conclusion.
Pour sa part, PrivDog a déclaré La BBCla faille « n'affecte qu'un nombre très limité de sites web ».
Il a également affirmé que "Le problème potentiel a déjà été corrigé", bien qu'il se soit apparemment contredit en ajoutant: "Il y aura une mise à jour [aujourd'hui], qui mettra automatiquement à jour les 57 568 utilisateurs de ces versions spécifiques de PrivDog."
Comment désinstaller PrivDog
La bonne nouvelle est que, contrairement à Superfish, PrivDog n'est pas préinstallé sur les ordinateurs en tant que logiciel caché, et qu'une seule version du logiciel est affectée - la version 3.0.96.0, sortie en décembre 2014. Cette version n'a été disponible sur le site Web de PrivDog par téléchargement direct, il n'y a donc aucune chance que vous ayez installé la version affectée à moins que vous ne vous rendiez sur le site Web et que vous l'ayez téléchargée en décembre, ou mis à jour votre version existante d'ici là.
Bien que l'extension de navigateur PrivDog fournie avec Comodo Internet Security soit vulnérable, il s'agit d'une version antérieure et n'a pas la même vulnérabilité.
Alors que PrivDog dit qu'il a résolu/répare le problème dans la version 3.0.96.0, il serait compréhensible que vous vouliez le désinstaller, nous avons donc produit un guide étape par étape.
1) Sur votre ordinateur, cliquez sur le menu Démarrer et ouvrez le Panneau de configuration
2) Ensuite, cliquez sur programmes et fonctionnalités
3) Trouvez PrivDog dans la liste des programmes, cliquez dessus, puis cliquez sur désinstaller
4) Il vous sera demandé si vous êtes sûr de vouloir désinstaller PrivDog, cliquez sur oui. La même boîte de dialogue apparaîtra vers la fin du processus de désinstallation, cliquez à nouveau sur oui
Ça y est, vous êtes maintenant libre de PrivDog.
