Opmærksomhed Lenovo PC Ejere: noget er Fishy med computeren
Har din Lenovo computer have Superfish VisualDiscovery adware (alias spyware) installeret? Det &'; s. Muligt, hvis du har købt en Lenovo PC som helst tidspunkt i september 2014 og derefter
Denne Superfish software opfanger Lenovo bruger &'; s trafik, så brugeren ser annoncer, der vises, som afspejler deres vaner. Problemet med denne målrettet annoncering ordning er, at det kommer med en sårbarhed, der gør det nemt for hackere at angribe
Superfish muliggør målrettet annoncering ved at installere hvad &';.. S kaldes en betroet rod CA-certifikat
Browser-baserede trafik, &'; s krypteret bliver opfanget, ukodet og recrypted til én &'; s browser af en mand-in-the-middle-angreb. På grund af den betroede rod CA, brugeren &'; s browser vil ikke vise nogen advarsler, der &'; s. Noget meget fishy foregår (dvs. et angreb)
Den private nøgle for Superfish software kan nemt inddrives . Dette giver mulighed for en hacker at producere certifikater for ethvert websted, der &'; s. Tillid et system, der har Superfish adware installeret
hacker kan derefter replikere hjemmesider, eller efterligne dem, uden at brugeren nogensinde at vide det, fordi browseren vandt &'; t ved det. Den type angreb kaldes SSL spoofing
Mange Lenovo brugere dermed har perspektivet af, “. Hvor vover Lenovo forudinstallere denne software &"?!; Lenovo har modtaget barsk modreaktion, og har hævdet, at de &'; ve afbrudt disse anlæg. Men det gør ikke &';. T vende sårbarhed pc'er, der allerede har adware
For at finde ud af, om dit Lenovo har denne adware, se om det har en HTTP GET anmodning til superfish.aistcdn.com. Og så hvis det gør, afinstallere det, sammen med roden CA-certifikat – don &'; t bare afinstallere adware kun; dette certifikat er det, der får hackere i.
Microsoft Windows-certifikatlager, og certifikatet butikker Firefox og Thunderbird, kan vejlede dig i at styre og slette certifikater.
Lige nu, den bedste ting at gøre, er hovedet til dette websted: https://lastpass.com/superfish/og derefter dette site: https://filippo.io/Badfish/at bekræfte din enhed doent har Superfish. Hvis både tjek OK, du &';.. Re god
identitetstyveri
- Pas på Vacation Rental svindel denne sommer
- Tillidsfuld for meget bringer Trouble
- Goodguy Hacker Salg Bad Guy fine kombination da
- 10 måder at beskytte dine enheder og data
- 3 måder Vi narres til Cyber-angreb
- Den White Hat Hacker
- Den futuristiske sikker og Smart automatiseret Home er her
- Pensionister Prime Mål for identitetstyveri
- Beskyt din identitet: Dumpster dykkere og Papirkurv plukning Stjæl Identiteter
- RapidSSL Wildcard: En sikker løsning til ubegrænset sub-domæner
- Big Bad Hackere taget ned
- 10 tips til at sikre passwords
- Beskyttelse mod identitetstyveri - forsikring for din identitet, tredje del
- Hvad er ATM Skimming?
- Hvad er en cache?
- 11 af de største Hjem Security Fejl
- Arbejde i hjemmet miljø er en sikker løsning
- ID Tyveri
- Låsesmed Baltimore MD hjælper med at designe den bedste elektroniske sikkerhedssystem
- Vær forsigtig, når du bruger Wi-Fi