LenovoのノートPCに不正なアドウェア、SSL通信を傍受

セキュリティ企業によると、LenovoのノートPCにプリインストールされていた「SuperFish」は、暗号化された通信を傍受して暗号を解除する仕組みをもっているという。 Lenovoのコンシューマー向けノートPCにプリインストールされていたソフトウェアの中に、暗号化された通信を傍受する不正なアドウェアが含まれていたことが分かったとして、セキュリティ研究者がブログなどで報告した。Lenovoも2月19日、同ソフトウェアの存在を確認し、プリインストールを1月で中止していたことを明らかにした。 セキュリティ企業Errata Securityのブログによると、問題が指摘されているのはLenovoのノートPCにプリインストールされていた「SuperFish」というソフトウェア。SSLで暗号化されたWebブラウザの通信を全て傍受して暗号を解除し、それを再び暗号化する仕組みを備えているという。 さらに

[nekoruri]

“カフェのWi-Fiホットスポットで、SuperFishが入ったLenovo PCユーザーの暗号化された通信を傍受することができた” やったね！

[teracy_junk]

『作りが杜撰』『パスワードのクラックに成功、カフェのWi-FiホットスポットでSuperFishが入ったLenovo PCユーザーの暗号化された通信を傍受』

[halfrack]

"カフェのWi-Fiホットスポットで、SuperFishが入ったLenovo PCユーザーの暗号化された通信を傍受することができた"

[syuu1228]

“カフェのWi-Fiホットスポットで、SuperFishが入ったLenovo PCユーザーの暗号化された通信を傍受することができた”

[nemumupoyo]

📛

[cinefuk]

”実際にErrataの研究者はSuperFishが使っている証明書を抽出し、パスワードをクラッキングすることに成功。カフェのWi-FiホットスポットでLenovo PCユーザの暗号化通信を傍受することができたと公表”

[Fushihara]

いいぞ、この調子で広告の不信感を高めるのだ

[sin4xe1]

thinkpadは無事とみていいのかな？

[kizaki]

SuperFishは少なくとも2014年6月からLenovoのPCにインストールされていた。ノートPCのG、U、Y、Z、Sの各シリーズと、Flexシリーズ、Yogaシリーズ、Eシリーズなどの製品。9月～12月にかけて一部のモデルにプリインストールされた。

[mkusunok]

日本のLenovo PCに入ってたのかレノボジャパンの公式アナウンス待ち。証明書ストアに変なルート証明書を追加されてユーザーはどう気付くのか？SSL証明書の中身を見れば中間者攻撃にに気付くけど