אם אתה משתמש בתוכנת PrivDog חסימת פרסומות, ייתכן שתרצה לשקול להסיר אותה, לאחר שהתוכנה התגלתה כמערערת את אחד מפרוטוקולי האבטחה הבסיסיים ביותר באינטרנט.
התוכנה טענה לחסום פרסומות ולהחליף אותן באלו מ"מקורות מהימנים" על מנת להגן על פרטיות המשתמשים. עם זאת, נמצא כי בכך היא ערערה את הפרוטוקול הנקרא Secure Socket Layer, הידוע יותר בשם SSL, המבטיח שהעברת תעבורת אינטרנט מועברת בצורה מאובטחת.
למרות שכל זה עשוי להישמע מזכיר מאוד את שערוריית ה-Superfish של השבוע שעבר, שנמצאה גם מערערת את אבטחת ה-SSL, למעשה מדובר בבאג אחר לגמרי. למעשה, האנו באק, עיתונאי אבטחה גרמני, אמר כי הפגם הוא "ככל הנראה... גדול אפילו יותר".
"בעוד ש-Superfish השתמש באותו אישור ומפתח בכל המארחים, PrivDog יוצר מחדש מפתח/אישור בכל התקנה. אולם כאן מגיע הפגם הגדול: PrivDog יירט כל תעודה ויחליף אותה באחת החתומה במפתח השורש שלה. וזה אומר גם תעודות שלא היו תקפות מלכתחילה", כתב באק בפוסט בבלוג.
"[PrivDog] יהפוך את הדפדפן שלך לכזה שפשוט מקבל כל אישור HTTPS בחוץ, בין אם הוא נחתם על ידי רשות אישורים או לא", הוסיף.
למרות שהפרטים עדיין מעט מטושטשים, באק אמר שזה "נראה די רע", והוא בהחלט לא היחיד שהגיע למסקנה הזו.
מצדה, סיפרה PrivDog ה-BBCהפגם "משפיע רק על מספר מוגבל מאוד של אתרים".
היא גם טענה "הבעיה הפוטנציאלית כבר תוקנה", אם כי לכאורה סתרה את עצמה בכך שהוסיפה: "יהיה עדכון [היום], אשר יעדכן אוטומטית את כל 57,568 המשתמשים בגרסאות הספציפיות של PrivDog אלה."
כיצד להסיר את ההתקנה של PrivDog
החדשות הטובות הן שבניגוד ל-Superfish, PrivDog אינו מותקן מראש במחשבים כתוכנה נסתרת, ורק גרסה אחת של התוכנה מושפעת - גרסה 3.0.96.0, שיצאה בדצמבר 2014. גרסה זו הייתה רק זמין דרך אתר PrivDog באמצעות הורדה ישירה, כך שאין סיכוי שהתקנת את הגרסה המושפעת אלא אם עברת לאתר והורדת אותה בדצמבר, או עדכנת את הגרסה הקיימת שלך מאז ועד עכשיו.
אמנם היו חשש מסויים לגבי תוסף הדפדפן PrivDog שהגיע עם Comodo Internet Security הוא פגיע, אולם זו גרסה מוקדמת יותר ואין לה את אותה פגיעות.
בעוד PrivDog אומר שזה פותר/מתקן את הבעיה בגרסה 3.0.96.0, זה יהיה מובן אם תרצה להסיר אותה, אז הפקנו מדריך שלב אחר שלב.
1) במחשב שלך, לחץ על תפריט התחל ופתח את לוח הבקרה
2) לאחר מכן, לחץ על תוכניות ותכונות
3) מצא את PrivDog ברשימת התוכניות, לחץ עליו ולחץ על הסר התקנה
4) תישאל אם אתה בטוח שאתה רוצה להסיר את PrivDog, לחץ על כן. אותה תיבת דו-שיח תופיע לקראת סוף תהליך הסרת ההתקנה, לחץ שוב על כן
זהו, עכשיו אתה חופשי PrivDog.