Dell blijkt een gevaarlijk en agressief root-certificaat op nieuwe laptops te plaatsen, 'eDellRoot'. Maar wat is daar nou eigenlijk zo gevaarlijk aan? En hoe verwijder je het van je laptop? We zetten de belangrijkste vragen voor je onder elkaar.

Wat is er precies gebeurd?

Computerfabrikant Dell blijkt root-certificaten op zijn laptop te plaatsen, die het kinderlijk eenvoudig maken om te spoofen.

De certificaten werden ontdekt door een Twitter-gebruiker, en werden later op Reddit geplaatst.

Deze certificaten bleken controversieel, omdat alle certificaten dezelfde sleutel hadden om ze te authenticeren. Dat betekent dat ze makkelijk te kopiëren zijn, of dat ze voor de gek kunnen worden gehouden door aanvallers via foute code in een nep-certificaat zetten. Dat levert een groot gevaar op voor gebruikers. De situatie doet bovendien denken aan het contoversiële < a href="http://www.pcmweb.nl/nieuws/hoe-zit-het-nou-met-lenovo-5-vragen-over-de-superfish-malware.html" target="_blank">Superfish-schandaal van Lenovo.

De certificaten werken alleen op Windows-computers. Dell verscheept ook laptops met Ubuntu, en hoewel er aanvankelijk nog werd gedacht dat de certificaten ook op Linux van toepassing waren, bleek dat later niet waar te zijn.
 

Wat deden die certificaten precies?

Aanvankelijk was niet duidelijk waar de certificaten precies deden, maar Dell legde dat later wel uit: De certificaten werden gebruikt voor klantenservice en ondersteuning. Wanneer een gebruiker een probleem had en contact op nam met de klantenservice, was het via het certificaat mogelijk voor Dell om direct het modelnummer van de laptop te identificeren.

Volgens Dell werd er verder geen persoonlijke informatie verzameld door het certificaat, en bevatte dat geen adware of malware. Ontwikkelaars die het certificaat zelf hebben geïnstalleerd ontdekten ook geen vreemde zaken aan het certificaat.
 

Wat is er precies zo erg aan?

Wat is dan het gevaar? Het probleem zit 'em in de ondertekening van het certificaat. Om dat te authenticeren, moet er een sleutel worden toegepast op dat certificaat. Het probleem bij 'eDellRoot' was dat er één sleutel werd gebruikt voor álle certificaten op álle Dell-computers. Bovendien werd die sleutel met het certificaat meegeleverd.

Dat betekent dat een kwaadwillende via een man-in-the-middle-aanval makkelijk een vals certificaat kan injecteren door het eDellRoot-certificaat precies te kopiëren én te ondertekenen. Zo'n vals certificaat kan dan worden gebruikt om gegevens te stelen, of malware te plaatsen op machines.

In de praktijk is dat een stukje lastiger, want daarvoor moet een aanvaller wel eerst een MitM-aanval kunnen uitvoeren. Dat kan wanneer de gebruiker bijvoorbeeld op een openbaar netwerk zit.

De kans dat dat in het echt gebeurd is, is klein - al doe je er nog steeds goed aan het certificaat te verwijderen. Zeker nu het nieuws naar buiten is gebracht.
 

Om welke laptops gaat het?

Het is niet helemaal duidelijk om welke modellen het precies gaat - Dell heeft zelf geen lijst vrijgegeven. Wel hebben gebruikers het certificaat in ieder geval teruggevonden op de XPS 13 en de XPS 15, en op de Inspiron 5000. Er wordt echter ook gesproken over de OptiPlex- en Precision-modellen. Je doet er dus goed aan zelf nog even goed te kijken naar je certificaten.
 

Hoe verwijder ik het van mijn computer?

Dell heeft inmiddels in een reactie ook een oplossing geplaatst voor het probleem. We hebben daar zelf ook een workshop van gemaakt, dus als je onlangs een Dell-laptop hebt gekocht lees je dit artikel: 'Zo verwijder je het Dell-root-certificaat 'eDellRoot'.
 

Wat zegt Dell zelf?

Al vrij snel nadat het nieuws naar buiten kwam, kwam Dell met een reactie. Daarin zei het dat spijt heeft van de fout, en dat het bedrijf eraan werkt om die te herstellen. Ook gaf Dell gelijk een oplossing.
 

Is dit vergelijkbaar met Superfish?

De situatie doet direct denken aan Superfish, het notoire beveiligingscertificaat dat Lenovo op meerdere laptops meestuurde. Dat is echter niet helemaal eerlijk. Er zijn weliswaar overeenkomsten, maar ook veel verschillen.

Het belangrijkste daarvan is dat de certificaten van Dell niet werden gebruikt voor malafide doeleinden, waar Superfish dat wel was. Superfish was duidelijk bedoeld om reclame te serveren aan gebruikers, maar eDellRoot doet niet zoveel. Het wordt alleen gebruikt om het modelnummer van de computer makkelijk toegankelijk te maken. Bovendien overschreef Superfish bestaande ssl-certificaten in de browser - ook dat is een stuk ernstiger dan eDellRoot.

De vergelijking is echter wel snel gemaakt, want het gaat in beide gevallen om certificaten die op root-niveau werken en die ook allebei terugkomen wanneer je het certificaat verwijdert.

Bij ID.nl zijn we gek op producten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we daarom binnen een bepaald thema naar zulke deals. Waar je een paar jaar geleden nog de hoofdprijs betaalde voor een goede 65 inch smart-tv, zijn deze tv's nu al een stuk betaalbaarder. Wij vonden vijf exemplaren die voor minder dan 600 euro te koop zijn.

Een 65 inch 4K smart-tv is natuurlijk de ultieme televisie voor het kijken van series en films in de hoogste kwaliteit. Voordeel is verder ook dat je niet al te dicht op je scherm hoeft te zitten: voor een 65 inch televisie geldt een afstand vanaf zo'n drie tot drieënhalve meter. En dankzij de smart-functionaliteit heb je toegang tot tal van streamingdiensten. Wij bekeken de mooiste modellen die je voor minder dan 600 euro kunt kopen.

LG 65UR73006LA

Voor wie houdt van heldere beelden en natuurlijke kleuren is de LG 65UR73006LA.AEUQ een prima keuze. Het 4K-paneel met ondersteuning voor HDR10 en HLG laat films en series mooi uitkomen. Wat direct opvalt is het brede kijkhoekpaneel, zodat je vanuit elke hoek goed beeld hebt. Drie HDMI 2.1-poorten zijn aanwezig, handig voor bijvoorbeeld een spelcomputer of soundbar. Het geluid is degelijk, met 20 watt RMS, al kan een extra speaker geen kwaad. De televisie zelf is niet overdreven dik, ongeveer 57 mm, en draait op WebOS dat vlot en makkelijk werkt.

Besturingssysteem: WebOS
Aantal HDMI-poorten: 3
Audio-output (RMS): 20W

TCL 65C655 Pro

Deze TCL 65C655 Pro is een goede keus als je graag series kijkt of een filmavond houdt. Dankzij de QLED-techniek komen de kleuren mooi tot leven en ook HDR10+ en Dolby Vision helpen mee voor extra diepte. Google TV zorgt ervoor dat je toegang hebt tot de meeste (streaming-)apps van Netflix tot YouTube. Het geluid springt eruit: met 50 watt RMS en een ingebouwde subwoofer krijg je een stevig geluid. De tv zelf is daardoor wel een tikje dikker, zo’n 80 mm. Er zijn drie HDMI-poorten voor het aansluiten van extra apparaten.

Besturingssysteem: Google TV
Aantal HDMI-poorten: 3
Audio-output (RMS): 50W

Hisense 65A7NQ

Ben je iemand die vooral van gemak houdt? De Hisense 65A7NQ biedt precies dat. De tv is simpel in gebruik, draait op het VIDAA-besturingssysteem en start razendsnel op. Met zijn 4K-beeld en ondersteuning voor Dolby Vision zie je mooie kleuren en scherpe beelden. Er zijn drie HDMI-poorten, voldoende voor al je apparaten. De tv heeft een redelijk slank ontwerp, ongeveer 80 mm dik. Het geluid van 20 watt RMS is prima voor dagelijks gebruik, al klinkt het met een soundbar net even beter.

Besturingssysteem: VIDAA U
Aantal HDMI-poorten: 3
Audio-output (RMS): 20W

Samsung QE65Q80DAT

Wat deze Samsung QE65Q80DAT meteen bijzonder maakt, is het strakke ontwerp en de Direct Full Array-achtergrondverlichting. Daardoor zijn de zwarttinten diep en het contrast sterk. De tv is heel geschikt voor wie sportwedstrijden of actiefilms kijkt. Hij heeft vier HDMI 2.1-poorten en een krachtig geluid van 40 watt RMS, wat zorgt voor een volle klank bij films. Het scherm is vrij dun, met 54 mm, en draait op het vertrouwde Tizen-besturingssysteem dat soepel werkt.

Besturingssysteem: Tizen
Aantal HDMI-poorten: 4
Audio-output (RMS): 40W

Philips 65PUS7609/12

Bij de Philips 65PUS7609/12 draait het om eenvoud en betaalbaarheid. De beeldkwaliteit is prima voor dagelijks gebruik, met 4K-resolutie en ondersteuning voor Dolby Atmos voor beter geluid. De tv werkt met Titan OS, dat simpel is en vlot laadt. Er zijn drie HDMI 2.1-poorten, genoeg om bijvoorbeeld een spelcomputer of extra box aan te sluiten. De tv is iets dikker dan sommige andere modellen, ongeveer 92 mm, en levert 20 watt RMS geluid. Philips is voor deze serie afgestapt van Google TV en levert de modellen nu met Titan OS.

Besturingssysteem: Titan OS
Aantal HDMI-poorten: 3
Audio-output (RMS): 20W

Ga je op vakantie met je camper of met de caravan? Dan wil je vooral ontspannen rijden, zonder zorgen over te lage viaducten, smalle haarspeldbochten of weggetjes waar je amper kunt keren. Toch gebruiken veel mensen nog steeds een standaard autonavigatie, terwijl die niet is afgestemd op de afmetingen en het rijgedrag van een groter of zwaarder voertuig. In dit artikel lees je wat campernavigatie anders doet – en waarom dat handig is.

Lees ook: Een airco in je caravan of camper? Dit zijn de mogelijkheden!

Een gewone navigatie – los toestel of via smartphone – is gebouwd voor personenauto's. Je voert een bestemming in, kiest eventueel tussen snelste of kortste route, en krijgt aanwijzingen gebaseerd op normale verkeersregels en gangbare voertuigafmetingen. Voor dagelijks gebruik werkt dat prima. Maar zodra je met een grote camper of een caravan op pad gaat, kom je al snel beperkingen tegen. Denk aan tunnels met een beperkte doorrijhoogte, wegen met maximale asdruk of gewichtslimiet, scherpe bochten in bergachtig gebied of dorpskernen waar je amper kunt keren of parkeren. Een standaard navigatie houdt daar geen rekening mee. Dat kan onderweg voor behoorlijk wat stress zorgen, of in het slechtste geval zelfs voor schade.

Wat doet campernavigatie anders?

Een speciaal campernavigatiesysteem is ontworpen met campers en auto's met aanhanger in gedachten. Je voert vooraf de lengte, breedte, hoogte en het gewicht van je combinatie in. Op basis daarvan worden alleen routes getoond die ook echt geschikt zijn voor jouw voertuig. En dat maakt een wereld van verschil.

Zo vermijd je automatisch bruggen waar je niet onderdoor kunt, te smalle weggetjes in dorpjes of natuurgebieden, steile hellingen waar je niet comfortabel kunt rijden of keren en wegen waar een caravan officieel niet is toegestaan. Veel campernavigaties bieden ook aanvullende functies. Denk aan filters voor campings, servicepunten of camperplaatsen, kaarten die je offline kunt gebruiken in gebieden zonder bereik, weergave van hellingspercentages en scherpe bochten onderweg en waarschuwingen voor zijwind, milieuzones of tolwegen. Sommige systemen kun je zelfs koppelen aan een achteruitrijcamera, wat handig is bij parkeren of keren op krappe plekken.

Wat je bij campernavigatie ook vaak ziet: een groter scherm dan bij standaard modellen. Dat is geen luxe, maar een bewuste keuze. De zitpositie in een camper is meestal hoger en wat verder van het dashboard af. Een scherm van 7 inch of groter zorgt dan voor beter overzicht en leesbaarheid, zonder dat je moet turen of knijpen met je ogen. Zeker als je tijdens het rijden snel de kaart of de aanwijzingen wilt checken, is dat een voordeel.

©GARMIN International ©2022

Voorbeelden uit de praktijk

Stel: je rijdt met een camper door de Ardennen. De kortste route volgens je telefoon gaat dwars door een dorpje met een smal bruggetje en steile oprit. Een standaard navigatie stuurt je daar zonder waarschuwing heen. Een campernavigatie herkent de beperkingen en kiest een alternatieve route via een doorgaande weg, ook al is die iets langer. Of je rijdt in Zuid-Frankrijk met een caravan achter je auto. Je komt bij een tunnel waar voertuigen hoger dan 2,60 meter niet doorheen mogen. Een gewone navigatie weet dat niet – een campernavigatie voorkomt dit soort problemen.

Is het altijd nodig?

Als je met een compacte buscamper reist die nauwelijks groter is dan een gewone auto, heb je in de praktijk minder snel last van beperkingen. Maar zodra je camper langer of hoger is, of je met een flinke caravan rijdt, wordt specifieke navigatie al snel een stuk comfortabeler – en veiliger. Ook voor langere reizen of tochten buiten West-Europa is het verschil merkbaar. Niet elk land signaleert hoogte- of gewichtsbeperkingen even duidelijk. Dan is het prettig als je navigatie dat voor je bijhoudt.

Campernavigatie kopen? Hier moet je op letten

Niet elk navigatiesysteem voor campers biedt dezelfde functies. Let daarom goed op de specificaties voordat je iets aanschaft. Controleer of je de voertuigafmetingen (lengte, breedte, hoogte, gewicht) kunt invoeren. Alleen dan kan het systeem echt rekening houden met obstakels op de route. Kijk ook naar het kaartmateriaal: is het actueel en dekt het voldoende landen? Zeker als je buiten West-Europa reist, is dat belangrijk. Sommige modellen bieden gratis kaartupdates, anderen niet. Let daarnaast op of er specifieke camper-POI's in het systeem zitten, zoals camperplaatsen, servicestations of campings. Ook de gebruikersinterface speelt een rol: is het systeem vlot te bedienen, ook als je onderweg bent? En niet onbelangrijk: hoe groot is het scherm? Bij voorkeur is dat minstens 7 inch. Een groter scherm is niet alleen prettiger tijdens het rijden, maar maakt het ook makkelijker om in een oogopslag hellingen, bochten en alternatieven te overzien. Ten slotte: als je al een achteruitrijcamera hebt, controleer dan of deze te koppelen is aan het systeem. Dat maakt het manoeuvreren op een krappe camping een stuk makkelijker.

Fijne vakantie!

Een campernavigatie lijkt op het eerste gezicht misschien een extra uitgave, maar het levert je onderweg vooral rust en gemak op. Geen stress over bruggen, geen gedoe bij keren, en geen verrassingen bij tunnels of bergwegen. Zeker als je vaker met je camper of caravan op pad gaat, is het een investering die je reis een stuk comfortabeler en ontspannen maakt.