Sertifikat dasar yang berbahaya adalah masalah serius. Dari Lenovo Superfish hingga Dell eDellRoot dan sejumlah lainnya sertifikat yang dipasang oleh program adware , produsen komputer Anda atau program yang Anda pasang mungkin telah menambahkan sertifikat yang membuat Anda terbuka untuk menyerang. Berikut cara memeriksa apakah sertifikat Anda bersih.
Di masa lalu, ini bukanlah proses yang mudah. Namun, alat Microsoft baru dapat dengan cepat memindai sistem Anda dan memberi tahu Anda jika ada sertifikat yang dipasang yang biasanya tidak dipercaya oleh Microsoft. Ini adalah ide yang sangat baik untuk menjalankan ini di komputer baru untuk memeriksa apakah komputer terbuka untuk diserang di luar kotak.
Update : Alat sigcheck tidak berfungsi di Windows 7 saat dipublikasikan, tetapi Microsoft telah memperbarui alat tersebut dan sekarang seharusnya berfungsi dengan baik di semua versi Windows. Jadi, jika Anda tidak bisa membuatnya berfungsi sebelumnya, coba lagi sekarang!
Cara Memeriksa
TERKAIT: Download.com dan Lainnya Bundel Adware Pemecah HTTPS Bergaya Superfish
Kami akan menggunakan alat Sigcheck yang disediakan oleh Microsoft untuk ini. Itu bagian dari rangkaian alat SysInternals , yang telah diperbarui dengan fitur ini pada awal 2016.
Untuk memulai, unduh Sigcheck dari Microsoft. Buka file .zip yang diunduh dan ekstrak file sigcheck.exe. Misalnya, Anda bisa menarik dan melepas file ke desktop Anda.
Arahkan ke folder yang berisi file sigcheck.exe yang baru saja Anda ekstrak. Misalnya, jika Anda meletakkannya di desktop, buka folder Desktop di File Explorer (atau Windows Explorer, jika Anda menggunakan Windows 7). Tekan dan tahan tombol Shift pada keyboard Anda, klik kanan di jendela File Explorer, dan pilih "Buka jendela perintah di sini".
Ketik perintah berikut pada prompt perintah dan tekan Enter:
sigcheck -tv
Sigcheck akan mengunduh daftar sertifikat tepercaya dari Microsoft dan membandingkannya dengan sertifikat yang diinstal di komputer Anda. Jika ada sertifikat di komputer Anda yang tidak ada di "Daftar Kepercayaan Sertifikat Microsoft", Anda akan melihatnya tercantum di sini. Jika semuanya baik-baik saja dan Anda tidak memiliki sertifikat penipu, Anda akan melihat pesan "Sertifikat tidak ditemukan".
Tolong, Saya Menemukan Sertifikat Buruk!
Jika aplikasi sigcheck mencantumkan satu atau beberapa sertifikat setelah Anda menjalankan perintah dan Anda tidak yakin apa itu, Anda dapat mencoba melakukan penelusuran web untuk nama mereka untuk mengetahui apa dan bagaimana mereka mendapatkannya.
Menghapusnya secara manual belum tentu merupakan ide terbaik. Jika sertifikat diinstal oleh program yang berjalan di komputer Anda, program itu hanya dapat menginstal ulang sertifikat setelah Anda menghapusnya. Anda benar-benar ingin mengidentifikasi program mana yang menyebabkan masalah dan menyingkirkan program itu sepenuhnya. Bagaimana Anda melakukan ini tergantung pada programnya. Idealnya, Anda bisa menghapusnya dari panel kontrol "Uninstall a program". Program-program adware mungkin akan bekerja keras dan membutuhkan alat pembersih khusus. Bahkan perangkat lunak "sah" yang dipasang oleh pabrikan seperti Dell eDellRoot dan Superfish memerlukan alat pencopotan pemasangan khusus yang harus Anda unduh untuk menghapusnya. Lakukan pencarian online untuk cara terbaik untuk menghapus sertifikat tepat yang Anda lihat terpasang karena metode yang ideal akan berbeda untuk masing-masing.
Namun, jika Anda benar-benar ingin - atau jika Anda tidak dapat menemukan petunjuk khusus - Anda dapat menghapus sertifikat secara manual dengan konsol pengelolaan sertifikat Windows. Untuk membukanya, lakukan pencarian untuk "sertifikat" di menu Mulai atau layar Mulai dan klik link "Kelola sertifikat komputer". Anda juga dapat menekan Tombol Windows + R untuk meluncurkan dialog Run, ketik "certmgr.msc" ke dalam dialog Run, dan tekan Enter.
Sertifikat akar terletak di bawah Otoritas Sertifikasi Akar Terpercaya \ Sertifikat di jendela ini. Jika ada sertifikat yang perlu Anda hapus, Anda dapat menemukannya di daftar ini, klik kanan, dan pilih opsi "Hapus".
Namun, berhati-hatilah: jangan hapus sertifikat yang sah! Sebagian besar sertifikat di sini sah dan merupakan bagian dari Windows itu sendiri. Hati-hati saat menghapus sertifikat dan pastikan Anda menghapus yang benar.
Sebelum modifikasi alat sigcheck di atas, tidak ada cara mudah untuk memeriksa sertifikat buruk yang seharusnya tidak ada. Akan lebih baik jika ada metode yang lebih ramah daripada perintah Command Prompt, tetapi ini adalah yang terbaik yang bisa kita lakukan untuk saat ini.
Microsoft has diumumkan itu akan menindak perangkat lunak yang berperilaku seperti ini. Aplikasi yang memasang sertifikat dasar yang tidak aman untuk melakukan serangan man-in-the-middle - seringkali untuk periklanan - akan ditandai oleh Windows Defender dan alat lainnya dan secara otomatis dihapus. Itu akan membantu sedikit ketika sertifikat yang dipasang pabrikan berikutnya ditemukan.
Kredit Gambar: Sarah Joy di Flickr
