Si sou un usuari del programari de bloqueig d'anuncis PrivDog, potser voldreu plantejar-vos desinstal·lar-lo, després que s'hagi trobat que el programa soscava un dels protocols de seguretat més fonamentals d'Internet.
El programari va afirmar bloquejar els anuncis i substituir-los per aquells de "fonts de confiança" per protegir la privadesa dels usuaris. Tanmateix, s'ha comprovat que, en fer-ho, va soscavar el protocol anomenat Secure Socket Layer, més conegut com SSL, que garanteix que el trànsit web es transmeti de manera segura.
Tot i que tot això pot semblar molt semblant a l'escàndol Superfish de les darreres setmanes, que també es va trobar que soscava la seguretat SSL, en realitat és un error completament diferent. De fet, Hanno Böck, un periodista de seguretat alemany, va dir que el defecte és "probablement... encara més gran".
"Mentre que Superfish va utilitzar el mateix certificat i clau a tots els amfitrions, PrivDog recrea una clau/cert a cada instal·lació. Tanmateix, aquí ve el gran defecte: PrivDog interceptarà tots els certificats i el substituirà per un signat per la seva clau arrel. I això significa també certificats que no eren vàlids en primer lloc", va escriure Böck en una publicació al bloc.
"[PrivDog] convertirà el vostre navegador en un que només accepta tots els certificats HTTPS que hi ha, tant si ha estat signat per una autoritat de certificació com si no", va afegir.
Tot i que els detalls encara són una mica difusos, Böck va dir que "es veu bastant dolent", i sens dubte no és l'únic que ha arribat a aquesta conclusió.
Per la seva banda, va dir PrivDog La BBCel defecte només "afecta un nombre molt limitat de llocs web".
També va afirmar que "el problema potencial ja s'ha corregit", tot i que sembla que es va contradir a si mateix afegint: "Hi haurà una actualització [avui], que actualitzarà automàticament els 57.568 usuaris d'aquestes versions específiques de PrivDog".
Com desinstal·lar PrivDog
La bona notícia és que, a diferència de Superfish, PrivDog no ve preinstal·lat als ordinadors com a peça de programari amagada, i només una versió del programari està afectada: la versió 3.0.96.0, que es va llançar el desembre de 2014. Aquesta versió només era disponible a través del lloc web de PrivDog mitjançant la descàrrega directa, de manera que no hi ha cap possibilitat que hàgiu instal·lat la versió afectada tret que us dirigiu al lloc web i l'hagueu descarregat al desembre o actualitzeu la vostra versió existent entre llavors i ara.
Tot i que hi ha hagut alguna preocupació per l'extensió del navegador PrivDog que s'adjunta amb Comodo Internet Security és vulnerable, però és una versió anterior i no té la mateixa vulnerabilitat.
Tot i que PrivDog diu que s'ha solucionat/solucionat el problema a la versió 3.0.96.0, seria comprensible que el volguéssiu desinstal·lar, així que hem elaborat una guia pas a pas.
1) A l'ordinador, feu clic al menú Inici i obriu el Tauler de control
2) A continuació, feu clic a programes i funcions
3) Cerqueu PrivDog a la llista de programes, feu-hi clic i feu clic a desinstal·lar
4) Se us demanarà si esteu segur que voleu desinstal·lar PrivDog, feu clic a Sí. El mateix quadre de diàleg apareixerà al final del procés de desinstal·lació, torneu a fer clic a Sí
Això és tot, ara ets lliure de PrivDog.