Microsoft включилась в борьбу с Superfish
4142
По недавней информации, которая моментально стала расползаться по сети интернет, крупный производитель компьютерной техники Lenovo продавал компьютеры с предустановленным ПО поведение которого похоже на поведение хакерского ПО. Производители антивирусов начали добавлять приложение Superfish в свои базы.
Superfish - это рекламное приложение, которое предустанавливает компания Lenovo на множество своих устройств. По описанию, Superfish анализирует трафик браузеров Internet Explorer и Chrome, причем даже защищенных соединений и предлагает пользователям товар, который может быть интересен ему по наиболее выгодной цене.
Перехват трафика осуществляется посредством создания подставного сертификата безопасности, что совершенно неприемлемо в нормальном ПО. По словам представителя Lenovo Марка Хопкинса (Mark Hopkins), программа работает изолированно с каждой сессией и не отслеживает общую активность пользователя. Также он отмечает, что при первом запуске компьютера можно отклонить соглашение с пользователем от данной программы.
Несмотря на все заверения, что программа не является зловредной и опасной для пользователя, представители антивирусных компаний все же начали добавление ПО в базу антивирусов. Microsoft тоже решила добавить возможность блокирования и удаления программы через Windows Defender.
Представители же Lenovo заверили пользователей, что они прекратят установку ПО до тех пор пока разработчик не внесет необходимые изменения и ПО не перестанет осуществлять подмену сертификатов безопасности. Отметим, что единственным браузером, который не дает анализировать свой трафик является браузер FireFox, который имеет собственное изолированное хранилище сертификатов.
Компания Lenovo также предоставила полный "возможный" список устройств на которых можно обнаружить Superfish, чтобы те кому это ПО не по нраву знали это и могли удалить ПО:
- G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
- S Series: S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
- U Series: U330P, U430P, U330Touch, U430Touch, U530Touch
- Y Series: Y430P, Y40-70, Y50-70
- Z Series: Z40-75, Z50-75, Z40-70, Z50-70
- Flex Series: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
- MIIX Series: MIIX2-8, MIIX2-10, MIIX2-11
- YOGA Series: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
- E Series: E10-30
Комментарии
Да, у меня на Lenovo Miix 2 10 была установлена эта паразитная программа вместе с горой мусорных программ от Lenovo. Сейчас снёс весь Windows установив его с нуля с полным форматированием раздела. Жду пока братья китайцы выпустят альтернативную прошивку UEFI/BIOS для установки *nix за место ненужной мне Windows. Ну, а если не выпустят... что же, будем избавляться от планшета и переходить на Х86-планшеты других производителей.
romanboss, можно же прошить биос на разблокированный, на техинферно валяются разблокированные биосы. А если хочешь установить Linux, то есть Elementary OS Freya, последняя версия кстати поддерживает UEFI.
punkEMOlive, проблема в том, что у меня UEFI 32-разрядный (а камень 64-разрядный). Раньше была по установке Ubuntu/Kubuntu на Lenovo Ьшшч 2 10, но с последним обновлением UEFI от Lenovo инструкция потеряла свою актуальность. Поэтому жду патча UEFI от китайцев, а если не дождусь то отправлю планшет Lenovo в топку и куплю себе что-нибудь другое.
По теме
- Microsoft заплатила Сатье Наделле почти 43 миллиона долларов за руководство компанией
- Microsoft покупает ZeniMax Media за 7.5 миллирада
- В сети оказались исходники Windows XP и исследователи уже находят там интересные вещи
- ByteDance не хочет продавать подразделения TikTok Microsoft
- Оценочная стоимость бренда Microsoft больше Google
- Microsoft может заплатить за TikTok 30 миллиардов долларов
- Microsoft закрывает свои оффлайн магазины
- Microsoft предлагает Правительству РФ некоторые свои продукты бесплатно
- Компании Microsoft 45 лет
- Microsoft пытается справиться с рекордным спросом на облачные сервисы