אחת מיצרניות המחשבים הגדולות בעולם ספגה ביקורת קשה מצד משתמשים ומומחי אבטחה למשלוח מחשבים עם תוכנית Adware המותקנת מראש. נטען כי תוכנית Superfish Adware במחשבי Lenovo הותירה משתמשים עלולים להיות חשופים להתקפה של האקרים ופרטיותם בסכנה.
מה זה סופרפיש
לטענת לנובו, תוכנת Superfish הותקנה מראש על המחשבים שלה כדי לעזור למשתמשים למצוא מוצרים על ידי ניתוח חזותי של תמונות באינטרנט ומציאת המוצרים הזולים ביותר ברשת.
עם זאת, הדבר לא הסתדר טוב עם המשתמשים שהתחילו להתלונן על מודעות קופצות חודרניות המופיעות בדפדפיהם. בהמשך, מומחי המחשבים החלו להזהיר את משתמשי Lenovo כי תוכנית Superfish Adware במחשבים שלהם עלולה לפגוע בביטחון ובפרטיות שלהם.
נמצא כי תוכנית Adware החליפה אישורי הצפנה שהונפקו על ידי אתרים אחרים עם מפתח אבטחה משלה, על מנת להציג מודעות בעמודים מוצפנים. עקיפה כזו של פרוטוקולי אבטחה עשויה לאפשר לכל מי שיש לו כוונה פלילית ליירט מידע מוצפן כמו פרטי בנק וסיסמאות של משתמשים.
מומחי אבטחה הביעו חששות מהקודדה של קידומת תוכנית Superfish Adware וכיצד ניתן לחטוף אותה בקלות ולהשתמש בהם כדי לייצר תעודות אבטחה לאתרי אינטרנט פליליים, מה שהופך אותם לגיטימיים למשתמשים בלתי מעורערים.
כיצד לבדוק את המחשב שלך עבור Superfish
מחשב Lenovo שלך יכול להיות בסיכון, במיוחד אם קנית מחשב אחד בין ספטמבר 2014 לינואר 2015.
אתה יכול לבדוק במחשב שלך תוכנת Superfish Malware באתר זה שהוקם על ידי יועץ האבטחה האיטלקי פיליפו וולסורה. האתר יציג את ההודעה הבאה אם המחשב שלך ללא תוכנת תוכנת Superfish Adware.
כיצד להסיר את Superfish
עקוב אחר הצעדים הבאים כדי להסיר את Superfish מדפדפן Windows שלך.
- עבור אל לוח הבקרה
- לחץ על תוכניות
- לחץ על הסר התקנה של תוכנית וחפש את VisualDiscovery.
- הסר את התקנת VisualDiscovery!
הסרת תוכנית VisualDiscovery אינה פותרת לחלוטין את הבעיה. עדיין יש לך את אישור השורש הסוררים שהמחשב הנגוע שלך ב- Superfish יצר והתקין בחנות האישורים של Windows. זהו בעיקרון תחום מוגבל שתוכנת Windows שומרת עבור אישורים מהימנים מחברות גדולות כמו מיקרוסופט ו- VeriSign.
באפשרותך להשתמש בשלבים הבאים כדי להסיר את אישור השורש הסוררים ממחשב Lenovo שלך.
- לחץ על מקש Windows + R במקלדת (זה יביא את הכלי Run)
- חפש certmgr.msc כדי לפתוח את מנהל האישורים של המחשב האישי שלך
- לחץ הבא על "רשויות אישור שורש מהימנות" כדי להציג רשימה של כל אישורי השורש המהימנים במחשב שלך.
- חפש את רשומת Superfish, לחץ באמצעות לחצן העכבר הימני ובחר "מחק".
על פי Lenov0, היא הפסיקה להוסיף את תוכנית Superfish Adware במחשבים החדשים שלה והחברה פרסמה התנצלות למשתמשים שלה.
Lenovo פרסמה זה עתה כלי להסרת תוכנות זדוניות Superfish מהמחשבים המושפעים שלה. אתר זה מציע כלים והוראות להוצאת תוכנות זדוניות Superfish מדפדפני Internet Explorer, Chrome, Opera, Safari ו- Mozilla Firefox.
