Privdog es un software de protección de la privacidad que está disponible como producto independiente para el navegador web Google Chrome Microsoft Internet Explorer y Mozilla Firefox y se incluye con productos seleccionados de Comodo, incluidos Comodo Dragon e Internet Security.
Según el sitio web de Comodo, buques con el navegador de Internet de la empresa y los productos de seguridad de Internet. Sin embargo, la compañía no incluyó la versión independiente de PrivDog con sus productos.
Un usuario de Hacker News señaló que la prueba de Superfish devolvería un éxito aunque Superfish no estuviera instalado en el sistema. Después de algunos análisis, pareció que el software de privacidad Privdog era el culpable en este caso.
Nota: Instalé la última versión de Comodo Dragon en un sistema de prueba y se envió con Privdog. Por otro lado, no instaló un certificado raíz.
Privdog ha sido diseñado para bloquear ciertos rastreadores y anuncios para que no aparezcan mientras navega por Internet. Bloquea todos los anuncios que no están alojados directamente en el dominio que está visitando y los reemplaza por AdTrustMedia anuncio.
Sin embargo, lo que es peor es el hecho de que también instala un certificado en el sistema. Si bien no comparte la misma clave en todas las instalaciones, podría decirse que tiene un defecto aún mayor: intercepta todos los certificados y los reemplaza por uno firmado por su propia clave raíz.
Todo en este sentido significa certificados válidos e inválidos, lo que a su vez significa que el navegador que está utilizando acepta cualquier certificado independientemente de si es válido o no.
Eso es malo en muchos niveles y básicamente significa que no está seguro mientras el certificado de Privdog está instalado en el sistema.
Por lo tanto, es muy recomendable eliminar el software del sistema y asegurarse de que su certificado raíz también desaparezca después de la eliminación. Si no es así, debe eliminarlo manualmente de su sistema, lo que puede hacer de la siguiente manera:
- Toque la tecla de Windows, escriba mmc.exe y presione enter.
- Vaya a Archivo -> Agregar o quitar complemento
- Elija Certificados, haga clic en Agregar
- Elija Cuenta de computadora, haga clic en Siguiente
- Elija Computadora local, haga clic en Finalizar
- Haga clic en Aceptar
- Busque en Autoridades de certificación raíz de confianza -> Certificados
En caso de que se esté preguntando cuál es la conexión entre Comodo y PrivDog: el CEO y fundador de Comodo parece ser también detrás de Privdog.
Entonces, ¿por qué vuelve a aparecer este Superfish? Ambos productos agregan un certificado raíz a la computadora del usuario y ambos hacen que la computadora del usuario sea insegura en el proceso y se utilizan para generar ingresos para la empresa matriz. Si bien no funcionan igual, Privdog es posiblemente peor en términos de seguridad que Superfish, han sido diseñados para el mismo propósito.