北京時(shí)間11月25日早間消息,在戴爾筆記本被曝存在安全漏洞后,該公司第一時(shí)間對(duì)用戶道歉,并提供了指導(dǎo)文件,幫助用戶解決問題。不久還將發(fā)布軟件更新,自動(dòng)修正問題。
戴爾在近期發(fā)貨的很多筆記本電腦中附帶了一個(gè)SSL證書,導(dǎo)致外界擔(dān)心黑客可能濫用這個(gè)證書監(jiān)聽網(wǎng)絡(luò)流量。在昨天意識(shí)到這一問題后,戴爾發(fā)布聲明稱:“我們對(duì)此感到十分抱歉,并將采取措施解決該問題。”與聯(lián)想的Superfish漏洞不同,戴爾稱該證書并非用于發(fā)布廣告。
“我們希望在戴爾的在線支持網(wǎng)站中提供一個(gè)系統(tǒng)服務(wù)標(biāo)簽,讓我們可以快速確定電腦型號(hào)。”戴爾發(fā)言人說,“這種認(rèn)證無法用于搜集個(gè)人客戶信 息。”戴爾已經(jīng)發(fā)布了一份指導(dǎo)文件,幫助用戶從受影響的系統(tǒng)中徹底刪除該證書。該公司還將發(fā)布一個(gè)軟件升級(jí),可以自動(dòng)檢測該證書,并將其刪除。該公司尚未證實(shí)有多少機(jī)器受此影響,但I(xiàn)nspiron 5000、XPS 15和XPS 13都會(huì)預(yù)裝該證書。
戴爾的快速響應(yīng)值得贊賞,但該公司卻未能從聯(lián)想的錯(cuò)誤中吸取教訓(xùn)。此事令人頗為意外,畢竟,戴爾曾經(jīng)利用聯(lián)想的Superfish漏洞作為營銷噱頭。該公司在很多PC宣傳頁中寫道:“擔(dān)心Superfish?我們預(yù)裝的每款應(yīng)用都經(jīng)過了安全、隱私和實(shí)用性測試,確保用戶體驗(yàn)到最佳的計(jì)算、最快的 設(shè)置,同時(shí)降低隱私和安全擔(dān)憂。”
但現(xiàn)在看來,戴爾的安全測試水平顯然有待提升。