Avaleht
uus teema   vasta Administratiivsed foorumid »  Uudisvihjed »  Lenovo tunnistas pahavara paigaldamist uutele arvutitele märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
Forss
HV kasutaja
Forss

liitunud: 11.04.2004



Autoriseeritud ID-kaardiga
sõnum 19.02.2015 16:42:24 Lenovo tunnistas pahavara paigaldamist uutele arvutitele vasta tsitaadiga
Lenovo toppis oma uutele arvutitele adware kaasa, et internetilehtedel oma reklaami edastada.

http://thenextweb.com/insider/2015/02/19/lenovo-caught-installing-adware-new-computers/
http://www.engadget.com/2015/02/19/lenovo-superfish-adware-preinstalled/
http://arstechnica.com/security/2015/02/lenovo-pcs-ship-with-man-in-the-middle-adware-that-breaks-https-connections/

https://news.ycombinator.com/item?id=9072424 kirjutas:

This is much worse than just installing adware. They install a web proxy which MITMs all web connections, including HTTPS by means of a pre-installed trusted root certificate.
The root certificate is the same across all installs, and the private key is present on the machine (necessarily, to operate the proxy): https://twitter.com/fugueish/status/568258997578371072
Someone will extract the private key in the next few hours, and then HTTPS will be >basically completely broken for all Lenovo users -- anyone will be able to spoof any site to them.
Uninstalling the app does NOT remove the certificate: https://twitter.com/metsfan/status/568265468173107200
On the bright side, Firefox does not use the system certificates (it has its own list) and Chrome will no doubt push an update to block the certificate promptly.
Here's an example of spoofing Bank of America using this https://twitter.com/kennwhite/status/568270748638318593/photo/1
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Administratiivsed foorumid »  Uudisvihjed »  Lenovo tunnistas pahavara paigaldamist uutele arvutitele
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa ei või manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.