neprihlásený Sobota, 23. novembra 2024, dnes má meniny Klement
Aplikácia pre odstránenie hrozby z Lenovo notebookov. Kto čistil manuálne, musí ešte Firefox

Značky: LenovonotebookybezpečnosťSSL / TLSInternet

DSL.sk, 21.2.2015


Spoločnosť Lenovo, najväčší výrobca osobných počítačov, v noci na dnes sprístupnila pre zákazníkov jej notebookov aplikáciu pre automatické odstránenie predinštalovávaného adware-u Superfish, ktorého predinštalovanie malo vážne bezpečnostné následky.

O softvéri Superfish, ktorý vďaka inštalácii vlastného root SSL certifikátu certifikačnej autority so známym privátnym kľúčom úplne eliminuje bezpečnosť SSL a HTTPS stránok a ktorý Lenovo predinštalovávalo na svoje notebooky, sme detailne informovali v tomto a tomto článku spolu s návodom na manuálne odstránenie hrozby.

Ohrozený aj Firefox

Podľa aktuálnych informácií Lenova, na rozdiel od pôvodných informácií, bol root certifikát adware-om inštalovaný nielen do zoznamu certifkátov vo Windows používanom väčšinou webových prehliadačov ale aj do vlastného zoznamu používaného Firefoxom respektíve ďalšími Mozilla produktami.

Kto tak odstraňoval Superfish manuálne podľa týchto návodov, musí ešte navyše odstrániť certifikát Superfish z Mozilla produktov. Z Firefoxu sa je k zoznamu možné dostať z menu cez Nástroje > Možnosti > Spresnenie > Certifikáty > Zobraziť certifikáty > Autority. Predmetný certifikát, ktorý je potrebné odstrániť, sa tu nachádza pod menom Superfish.

Aplikácia pre odstránenie

Nový nástroj označený SuperFish Removal Utility stiahnuteľný cez odkaz Automatic Removal Tool zo support.lenovo.com uskutočňuje všetky potrebné kroky vrátane odstránenia certifikátu z Firefoxu automaticky, pričom pred jeho spustením je potrebné vypnúť všetky webové prehliadače.


Nástroj SuperFish Removal Utility odstraňujúci Superfish



Nástroj je samozrejme užitočným najmä pre bežných užívateľov, pre ktorých bol návod na manuálne odstránenie najmä certifikátu príliš komplikovaný. Zároveň ho ocenia aj administrátori spravujúci väčší počet počítačov.

Navyše adware aj inštalovaný certifikát v súčasnosti už odstraňuje Windows Defender od Microsoftu a má ho odstraňovať aj bezpečnostné riešenie od McAfee.

Postihnuté modely

Softvér bol predinštalovávaný na notebookoch dodávaných od septembra 2014 do tohto mesiaca, kedy predinštalovávanie Lenovo zastavilo. Keďže predávané notebooky samozrejme istý čas pobudnú v distribučných kanáloch, Superfish je možné očakávať aj na notebookoch kúpených v blízkej budúcnosti.

Modelový radModely so Superfish
G SeriesG410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
U SeriesU330P, U430P, U330Touch, U430Touch, U530Touch
Y SeriesY430P, Y40-70, Y50-70
Z SeriesZ40-75, Z50-75, Z40-70, Z50-70
S SeriesS310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
Flex SeriesFlex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
MIIX SeriesMIIX2-8, MIIX2-10, MIIX2-11
YOGA SeriesYOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
E SeriesE10-30

Zoznam modelov notebookov, na ktoré Lenovo predinštalovávalo Superfish (dáta: Lenovo)



Podľa oznámenia Lenova sa adware nepredinštalovával na ThinkPad modely ani na desktopy a servery. Nájsť ho je ale možné na desiatkach modelov ostatných notebookov.


      Zdieľaj na Twitteri



Najnovšie články:

Starship by mohla za najbližšie štyri roky uskutočniť až 400 štartov
Protimonopolný úrad začal prešetrovať, prečo v SR nie sú skutoční virtuálni mobilní operátori
Nový trailer filmu Minecraft
Linux v ďalšej verzii vyradí súborový systém Reiser
Odštartovaná výroba flash pamäte s 321 vrstvami
Apple má prvýkrát použiť vlastný 5G modem v iPhone v marci
Linux dostáva podporu veľkokapacitných pamäťových SDUC kariet
USA požadujú, aby Google predal Chrome a potenciálne aj Android
ISS zvýšila orbitu, aby sa vyhla troskám zo satelitu
Vzniknú fyzické zábavné tematické Minecraft parky


Diskusia:
                               
 

Tak uz z toho adware nemrazi
Odpovedať Známka: 4.7 Hodnotiť:
 

uz som sa bal ze zo zahadnych pricin dnesnu sobotu nebude postnuty ziaden clanok na dsl a aha, zase lenovo, tipujem ze sa tu este buduci tyzden bude o nom pisat
Odpovedať Známka: 2.0 Hodnotiť:
 

ach jaj..radšej kúpim stroj bez OS a dám si tam čo ja uznám za vhodné..momentálne fičím na jednoduchom Lubuntu a som spokojný
Odpovedať Známka: 8.7 Hodnotiť:
 

Z môjho subjektívneho pohľadu je Lubuntu veľmi podarená distribúcia. Vrelo odporúčam každému kto hľadá výkonovo nenáročné prostredie bez väčšieho obsahu animácií a s (windows like) klasickým spodným panelom a v podstate celým vyzuálom. Taktiež obsah predinštalovaných aplikácií je (opäť subjektívne) vysoko dostačujúci. Moje G-čkové Lenovo len tak chrosce blahom.
Odpovedať Známka: 7.0 Hodnotiť:
 

install arch
Odpovedať Známka: 6.2 Hodnotiť:
 

To už radšej Parabolu...
Odpovedať Známka: -2.9 Hodnotiť:
 

Lubuntu, ako aj vsetky Ubuntu su vycackana spomalena sracka vyvyjana komercnou spolocnostou nacpana zbytocnostami.
Odpovedať Známka: -7.5 Hodnotiť:
 

Parabola GNU/Linux-libre je slobodná verzia Arch Linux.
Odpovedať Známka: 10.0 Hodnotiť:
 

Mám rád, keď borec, čo lubuntu, prípadne lxde ani nevidel, hrá strašne múdreho a pritom zo seba robí idiota...
Lxde je absolútne lighweight rozhranie a keď chceš pindať, daj si prosím tú námahu a spustí si aspoň live.
Odpovedať Známka: 8.6 Hodnotiť:
 

No, napriklad v pripade xubuntu tomu (aspon kedysi) byvalo tak trochu ako pise... Hoci prostredim bolo menej narocne XFCE, v systeme bola nainstalovana kopa veci z vacsieho braska ubuntu a okrem ineho aj kopec gnome kniznic... Neviem ako je tomu v pripade lubuntu, snad je to tam lepsie. A ci je komercne alebo nie, to som si tiez neni isty... Myslim ale, ze lubuntu je skor komunitny projekt...

Ja osobne som od LXDE presiel k cistemu OpenBoxu (ten tvori aj zaklad LXDE) a som spokojny este viac (pod Debianom :)
Odpovedať Známka: 10.0 Hodnotiť:
 

V ubuntu možno mať viacero prostredí, samozrejme.

Ja mám momentálne Parabolu a JWM, OpenBox je moc veľký pre mňa ( mám 8 GB RAM ;-)

Tu je porovnanie:
http://goo.gl/muEOYm

(Na nový kompík plánujem dať Trisquel s niečím podobným.)
Odpovedať Hodnotiť:
 

tak ja mám menší problém, nefunguje mi bluetooth, ale nejak mi nechýba a všetko ostatné funguje super..btw. tiež mám Lenovo (b590)
Odpovedať Známka: 3.3 Hodnotiť:
 

Ja som tiež veľmo spokojný, fičím na céčkach.
Odpovedať Známka: 7.5 Hodnotiť:
 

Ja na céčkach fičí už 30 rokov
:-D
Odpovedať Známka: 10.0 Hodnotiť:
 

Lubuntu, to L je odvodené od slova lobotómia? Jav, ktorý spôsobuje používanie tohto OS?
Odpovedať Známka: -7.1 Hodnotiť:
 

aké postihnutie vystihuje človeka, ktorý lobotómiu nazve javom?
Odpovedať Známka: 7.1 Hodnotiť:
 

Jav je definovaný aj ako fenomén, črta, či udalosť v istých prípadoch.
Odpovedať Známka: 5.0 Hodnotiť:
 

Meno Bryan Fury je odvodené od slova kok*t? Človek, ktorý má potrebu neustále pindať do vecí, ktorým nerozumie?
Odpovedať Známka: 10.0 Hodnotiť:
 

Bežný užívateľ by mal stroj zabaliť a poslať na reklamáciu. Jednak riskuje, že si niečo pokazí a za druhé, aspoň sa naučia, že takéto veci sa nemajú predávať.
Odpovedať Známka: 5.2 Hodnotiť:
 

A bežný užívateľ tým spravý zle len sebe, bude mesiac bez počítača... v servise sa pobavia 5 minut a pošlu to naspäť na 28. deň reklamácie
Odpovedať Známka: 9.0 Hodnotiť:
 

5 minut v servise x 100 000 strojov uz docela zaberie cas. Nehovoriac o nakladoch na prepravu a podobne.
Ano, utrpy tym BFU, ale mooooozno sa aj v Lenove naucia nerobit taketo drzosti...
Odpovedať Známka: 4.5 Hodnotiť:
 

Za posledné 2 roky som mal ja v reklamácii ntb Lenovo a ďalší 3 kamaráti. Jedine ten môj sa vrátil aj to na posledný deň, ostatné sa nevrátili s tím, že ich nestihli vybaviť. Pričom 2 mali obliate klávesnice (záhadne nejdú) a jeden pokazený zdroj (záhadne nejde). Všetky boli kúpené v Alze.
Odpovedať Známka: 4.0 Hodnotiť:
 

takže tvoji kamoši si obliali notebook a potom ho poslali na reklamáciu? fuu, tých by som si vychutnal
Odpovedať Známka: 10.0 Hodnotiť:
 

"obliata klávesnica" a "záhadne nejde" mi nejako nejde dokopy. Asi ako "dotkol sa zeme (z metrovej výšky)" a "záhadne sa oddelil displej".
Odpovedať Známka: 10.0 Hodnotiť:
 

Bezny Franta nema Lenovo, ale Acer. Od mimozemstana z Alzy.
Odpovedať Známka: 0.0 Hodnotiť:
 

Staci si nainstalovat poriadny OS. www.ho.tlo.li
Odpovedať Známka: -2.0 Hodnotiť:
 

NSFW
Odpovedať Známka: 3.3 Hodnotiť:
 

nadpis zas jak u kokotov
Odpovedať Známka: -8.6 Hodnotiť:
 

Žiadna cenzúra? :-D
Odpovedať Známka: 8.6 Hodnotiť:
 

admin sa siel lyzovat, kedze toto je one man show
Odpovedať Známka: 10.0 Hodnotiť:
 

UPC uz nepeeruje v SIXe?
Odpovedať Známka: 10.0 Hodnotiť:
 

http://www.six.sk/press.php?idt=undefined
1.11.2012
Odpovedať Známka: 10.0 Hodnotiť:
 

mam lenovo miix 2 8palec a nemal som to tam zaujimave ;)
Odpovedať Známka: -5.0 Hodnotiť:
 

dobre to skryli...
Odpovedať Známka: 7.1 Hodnotiť:
 

Zlate doma poskladane PC, najlepsie bez UEFI BIOSu :P
Odpovedať Známka: 6.7 Hodnotiť:

Pridať komentár