上周末，海外用户在联系官方网站上投诉称近期购买的PC中预安装了名为“Superfish”软件，这是一款能够以中间人的方式劫持SSL链接，能在未经用户许可情况下影响IE和Chrome等浏览器上的Google搜索结果，并能在用户浏览的网页中嵌入自己的广告。不过援引外媒Ars Technica报道，经过安全专家对市面上应用的随机调查，发现至少有14款应用使用SSL劫持技术进行各种操作，使消费者处于危险的状态下。 威胁研究员Matt Richard上周五在其个人Facebook上写道：“所有这些应用的共通点就是使用非常容易获得root CA证书让用户处于不安全的状态，在应用中很少会涉及该技术相关信息，且部分软件还有防删除功能，很难进行清除。” 这款“Superfish”软件来源于以色列公司Komodia，经过检查目前使用该公司这项技术的公司包括： CartCrunch Israel LTD WiredTools LTD Say Media Group LTD Over the Rainbow Tech System Alerts ArcadeGiant Objectify Media Inc Catalytix Web Services OptimizerMonitor
