Oppmerksomhet Lenovo PC-eiere: Noe er fishy med ditt Computer

Har din Lenovo-maskinen har Superfish VisualDiscovery adware (aka spyware) installert? Det &'; s. Mulig hvis du har kjøpt en Lenovo PC som helst i september 2014 og deretter

Denne Superfish programvare avskjærer Lenovo bruker &'; s trafikk, slik at brukeren ser annonsene som vises som reflekterer deres surfing vaner. Problemet med denne målrettet annonsering ordningen er at den kommer med en sårbarhet som gjør det enkelt for hackere å angripe

Superfish muliggjør målrettet annonsering ved å installere hva &';.. S kalt en betrodd rot-CA-sertifikat

Nettleser-basert trafikk som &'; s kryptert blir snappet opp, ukodet og recrypted til en &'; s leseren av en man-in-the-middle-angrep. På grunn av den betrodde rot-CA, bruker &'; s leseren vil ikke vise noen advarsler om at det &'; s. Noe veldig fishy skjer (dvs. et angrep)

Den private nøkkelen av Superfish programvare kan lett gjenopprettes . Dette gjør at en hacker å produsere sertifikater for hvilken som helst nettside som &'; s. Klarert av et system som har Superfish adware installert

De hacker kan deretter gjenskape nettsider, eller forfalske dem, uten at brukeren aldri vite det fordi nettleseren vant &'; t vet det. Den type angrep kalles SSL spoofing

Mange Lenovo brukere, dermed har perspektivet, “. Hvordan våger Lenovo forhåndsinstallere denne programvaren &"?!; Lenovo har fått harde tilbakeslag og har hevdet at de &'; ve avviklet disse installasjonene. Men dette doesn &';. T reversere sårbarhet av PCene som allerede har adware

For å finne ut om Lenovo har denne adware, se om det har en HTTP GET-forespørsel til superfish.aistcdn.com. Og hvis den gjør det, må du avinstallere den, sammen med roten CA sertifikat – don &'; t bare bare avinstallere adware; at sertifikatet er det som får hackere i.

Microsoft Windows-sertifikatlageret, og Firefox og Thunderbird sertifikat butikker, kan veilede deg i å håndtere og sletting av sertifikater.

Akkurat nå, den beste tingen å gjøre er å gå til dette nettstedet: https://lastpass.com/superfish/og deretter dette nettstedet: https://filippo.io/Badfish/å bekrefte din enhet doent har Superfish. Hvis både titt OK, du &';.. Re god