Ένας από τους μεγαλύτερους κατασκευαστές υπολογιστών στον κόσμο έχει βρεθεί κάτω από έντονη κριτική από τους χρήστες και τους εμπειρογνώμονες ασφαλείας για ναυτιλιακούς υπολογιστές με προ-εγκατεστημένο πρόγραμμα Adware. Υποστηρίχθηκε ότι το πρόγραμμα Superfish Adware στους υπολογιστές της Lenovo έχει αφήσει τους χρήστες ευάλωτους σε επιθέσεις από τους χάκερς και το ιδιωτικό τους απόρρητο σε κίνδυνο.
Τι είναι το Superfish
Σύμφωνα με τη Lenovo, το πρόγραμμα λογισμικού Superfish ήταν προεγκατεστημένο στους υπολογιστές του για να βοηθήσει τους χρήστες να βρουν προϊόντα με την οπτική ανάλυση εικόνων στον ιστό και να βρουν τα φθηνότερα προϊόντα online.
Ωστόσο, αυτό δεν συνέβη καλά με τους χρήστες που αρχικά άρχισαν να διαμαρτύρονται για ανατρεπτικές αναδυόμενες διαφημίσεις που εμφανίζονται στα προγράμματα περιήγησής τους. Αργότερα, οι ειδικοί υπολογιστών άρχισαν να προειδοποιούν τους χρήστες της Lenovo ότι το πρόγραμμα Superfish Adware στους υπολογιστές τους θα μπορούσε να θέσει σε κίνδυνο την ασφάλεια και την ιδιωτική τους ζωή.
Διαπιστώθηκε ότι το πρόγραμμα Adware αντικαθιστά τα πιστοποιητικά κρυπτογράφησης που εκδίδονται από άλλους ιστότοπους με το δικό του κλειδί ασφαλείας, προκειμένου να προβάλλουν διαφημίσεις σε κρυπτογραφημένες σελίδες. Αυτή η παράκαμψη των πρωτοκόλλων ασφαλείας θα μπορούσε ενδεχομένως να επιτρέψει σε οποιονδήποτε με εγκληματική πρόθεση να παρεμποδίσει κρυπτογραφημένες πληροφορίες, όπως τραπεζικές λεπτομέρειες χρηστών και κωδικούς πρόσβασης.
Οι ειδικοί ασφαλείας έχουν εκφράσει ανησυχίες για το πόσο άσχημα είναι το πρόγραμμα Superfish Adware που κωδικοποιείται και πώς θα μπορούσε εύκολα να ξεχαστεί και να χρησιμοποιηθεί για τη δημιουργία πιστοποιητικών ασφαλείας για εγκληματικές ιστοσελίδες, καθιστώντας τους νόμιμους στους ανυποψίαστους χρήστες.
Πώς να δοκιμάσετε τον υπολογιστή σας για το Superfish
Ο υπολογιστής σας Lenovo θα μπορούσε να διακινδυνεύσει, ειδικά εάν τον αγοράσατε μεταξύ Σεπτεμβρίου 2014 και Ιανουαρίου 2015.
Μπορείτε να ελέγξετε τον υπολογιστή σας για το κακόβουλο πρόγραμμα Superfish στον ιστότοπο που έχει δημιουργήσει ο ιταλός σύμβουλος ασφαλείας Filippo Valsorda. Ο ιστότοπος θα εμφανίσει το ακόλουθο μήνυμα, εάν ο υπολογιστής σας είναι ελεύθερος από το πρόγραμμα Superfish Adware.
Πώς να αφαιρέσετε το Superfish
Ακολουθήστε αυτά τα βήματα για να καταργήσετε το Superfish από το πρόγραμμα περιήγησης των Windows.
- Μεταβείτε στον Πίνακα Ελέγχου
- Κάντε κλικ στα Προγράμματα
- Κάντε κλικ στην επιλογή Κατάργηση εγκατάστασης προγράμματος και αναζητήστε VisualDiscovery.
- Απεγκατάσταση VisualDiscovery!
Η κατάργηση του προγράμματος VisualDiscovery δεν επιλύει πλήρως το πρόβλημα. Εξακολουθείτε να έχετε το πιστοποιητικό ρίζας απατεώνων ότι ο μολυσμένος υπολογιστής σας Superfish έχει αυτοπαραχθεί και εγκατασταθεί στο κατάστημα πιστοποιητικών των Windows. Αυτό είναι βασικά μια περιορισμένη περιοχή που το λογισμικό Windows διατηρεί για αξιόπιστα πιστοποιητικά από μεγάλες εταιρείες όπως η Microsoft και η VeriSign.
Μπορείτε να χρησιμοποιήσετε τα παρακάτω βήματα για να καταργήσετε το πιστοποιητικό αθέμιτου ριζικού από τον υπολογιστή Lenovo.
- Πατήστε το πλήκτρο Windows + R στο πληκτρολόγιό σας (αυτό θα εμφανίσει το εργαλείο εκτέλεσης)
- Αναζητήστε το certmgr.msc για να ανοίξετε τον διαχειριστή πιστοποιητικών του υπολογιστή σας
- Στη συνέχεια, κάντε κλικ στην επιλογή "Αξιόπιστες αρχές πιστοποιητικών ρίζας" για να εμφανιστεί μια λίστα με όλα τα αξιόπιστα πιστοποιητικά ρίζας στον υπολογιστή σας.
- Αναζητήστε την καταχώρηση Superfish, κάντε δεξί κλικ και επιλέξτε "Διαγραφή".
Σύμφωνα με τον Lenov0, σταμάτησε να προσθέτει το πρόγραμμα Superfish Adware στους νέους του υπολογιστές και η εταιρεία εξέφρασε συγνώμη στους χρήστες του.
Η Lenovo μόλις κυκλοφόρησε ένα εργαλείο για την κατάργηση του κακόβουλου λογισμικού Superfish από τους υπολογιστές που έχουν προσβληθεί. Αυτός ο ιστότοπος προσφέρει εργαλεία και οδηγίες για την κατάργηση του κακόβουλου λογισμικού Superfish από προγράμματα περιήγησης Internet Explorer, Chrome, Opera, Safari και Mozilla Firefox.
