Aandacht Lenovo PC eigenaars: Something's Fishy met de computer

Heeft uw Lenovo computer Superfish VisualDiscovery adware (aka spyware) geïnstalleerd? It &';. S mogelijk als u een Lenovo PC wanneer gekocht in september van 2014, en daarna

Dit Superfish software slim de Lenovo gebruiker &'; s het verkeer zodat de gebruiker advertenties weergegeven die reflecteren ziet hun surfgedrag. Het probleem met deze gerichte reclame regeling is dat het komt met een kwetsbaarheid die het makkelijk voor hackers aan te vallen maakt

Superfish stelt gerichte reclame door het installeren van wat en'.. S een vertrouwde basis-CA-certificaat genoemd

-browser gebaseerde verkeer dat &'; s gecodeerd wordt onderschept, gedecodeerd en recrypted één &'; s de browser door een man-in-the-middle-aanval. Vanwege de vertrouwde basis-CA, de gebruiker &'; s browser zal geen waarschuwingen tonen dat er &';. S iets heel fishy aan de hand (dat wil zeggen, een aanval)

De private sleutel van de Superfish software kan gemakkelijk worden hersteld . Dit zorgt voor een hacker om certificaten voor elke website die &' te produceren;. S vertrouwd door een systeem dat de Superfish adware geïnstalleerd

De hacker kan dan repliceren websites of spoof hen, zonder dat de gebruiker ooit te weten komt, omdat de browser won &'; t weet het. Het type aanval heet SSL spoofing

Veel Lenovo gebruikers, dus moet het perspectief van, “. Hoe durft Lenovo voorinstallatie van deze software &"?!; Lenovo heeft zware terugslag gekregen en heeft zij &' beweerden; ve beëindigde deze installaties. Maar dit doesn &';. T keren de kwetsbaarheid van de pc's die al de adware

Als u wilt weten of uw Lenovo heeft deze adware, zien of het een HTTP GET-verzoek naar superfish.aistcdn.com. En als dat zo is, verwijdert u deze, samen met de root-CA certificaat — don &'; t gewoon alleen de installatie van de adware; dit certificaat is wat krijgt de hackers in.

De Microsoft Windows-certificaat op te slaan, en de Firefox en Thunderbird certificaat winkels, kan u begeleiden bij het beheer en het verwijderen van certificaten.

Op dit moment is de beste te doen is hoofd naar deze site: https://lastpass.com/superfish/en dan is deze site: https://filippo.io/Badfish/naar uw apparaat doent de superfish bevestigen. Als beide controleren OK, you &';.. Re goede kwaliteit