Acum Citesc: Superfish: cazul Lenovo este doar vârful aisbergului
- 01
Superfish: cazul Lenovo este doar vârful aisbergului
Superfish: cazul Lenovo este doar vârful aisbergului
SSL Digestor interceptează conexiuni HTTPS sigure și le poate descifra. În acest fel, conexiunile care sunt aparent securizate ar putea fi interceptate și atacate. Acest lucru înseamnă că infractorii cibernetici ar putea folosi un atac man-in-the-middle pentru a spiona sau manipula fluxul de date dintre doi parteneri de comunicare, de exemplu o bancă și clientul său, prin utilizarea unui site bancar fals. Potrivit experților G DATA, această parte din program este conținută și în alte produse software. Soluțiile de securitate G Data detectează software-ul ca Gen: Variant.Adware.Superfish.1 (motor A) și Win32.Riskware.Fishbone.A (Engine B). Pentru a elimina certificatul periculos, utilizatorii trebuie să ia măsuri.⭐ Adaugă SoftInfo ca sursă preferată în Google
Primește primul cele mai noi știri tech și programe gratuite
Public aproape în fiecare zi știri tech, programe gratuite, ghiduri Windows și recomandări utile. Activează notificările și vei afla imediat când public un articol nou. Fără e-mailuri și fără spam.
Programul Superfish Visual Discovery este livrat pre-instalat pe mai multe modele de notebook-uri Lenovo. Adware-ul a fost un oaspete nedorit de majoritatea utilizatorilor pentru o lungă perioadă de timp, chiar dacă, de multe ori aceasta nu este neapărat periculos. Superfish este, cu toate acestea, neobișnuit, deoarece conține o componentă de tehnologie numită SSL Digestor, distribuită de Komodia. Această componentă conține un element care declanșează problema de securitate actuală – un certificat root foarte slab securizat.
Experții G Data Security au descoperit două aplicații de căutare pentru dispozitive Android care se bazează pe Discovery Visual Superfish. Similar cu componenta PC, utilizatorilor le sunt prezentate prin reclame anumite interogări de căutare. Cu toate acestea, aplicațiile nu se bazează pe SSL Digestor și nu pun în pericol securitatea protocolului HTTPS.
SSL Digestor instalează un certificat care permite programului să analizeze și să manipuleze fluxul de date în conexiunile HTTPS. Această componentă este găsită în programe adware pe care utilizatorii le instalează involuntar și în programe clasificate a fi troieni de către furnizorii de securitate IT. Chiar și programe aparent legitime se bazează pe aceasta componentă.
https://www.gdatasoftware.com/securitylabs/quickcheck/fishbone?no_cache=1
https://blog.gdatasoftware.com/blog/article/the-power-of-trust-superfish-case-turns-into-a-worst-case-scenario.html
SoftInfo.ro este un proiect independent. Public aproape în fiecare zi știri din tehnologie, ghiduri și recomandări software, fără abonament și fără paywall.
Dacă informațiile din acest articol ți-au fost utile și vrei să susții publicarea de noi ghiduri și știri, mă poți susține cu o cafea pe Ko-fi. Fiecare contribuție ajută SoftInfo.ro să rămână gratuit și fără paywall.
☕ Susține SoftInfo pe Ko-fiArticole Similare
Articol Anterior
Următorul Articol
Articol Anterior
Următorul Articol
