1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 联想被指在电脑中预装“Superfish” 致搜索结果植入第三方内容

Discussion in '新闻聚焦' started by 漂亮的石头, 2015-02-19.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    联想电脑的海外用户最近在官方论坛上发帖投诉称近期购买的联想消费级笔记本电脑中被植入了一个名叫Superfish的adware,这款不请自来的程序似乎来自以色列,它会以中间人的方式劫持SSL链接,在未经用户许可的情况下影响IE和Chrome等浏览器在Google等搜索引擎上的搜索结果。


    联想的社区管理员Mark Hopkins在一月下旬曾表示该软件将暂时从系统预装产品行列中提出,直到解决这些问题,并且联想已经要求Superfish进行自动更新以改进问题。

    社区管理员辩称这款应用可以帮助用户找到和发现产品,并且可以在搜索引擎中购物时找到更低的价格。

    但是用户们却并不买账,因为这款adware自己是一个证书颁发机构,在系统中安装自签名的CA证书,这也意味着如果软件出现安全漏洞,可能会造成更严重的外部攻击,为攻破浏览器获取用户数据提供直接的通道。从屏幕截图上看,这款软件的危害可能不仅仅是在于搜索引擎中出现一些广告内容而已。

    另一方面,Superfish已经被部分反病毒软件认定为adware并建议删除。实际上这款应用程序早在2014年就有投诉的记录,但当时预装得并不广泛。

    [​IMG]

    [​IMG]

    [​IMG]

    [​IMG]
     
Loading...