lunedì 18 luglio 2016

Come Eliminare L'Adware Superfish (Lenovo)

Lenovo ha preinstallato su alcuni modelli di notebook (9 serie per un 50ntina di dispositivi) un Adware (Superfish) che migliorerebbe l’esperienza di shopping, suggerendo prodotti con i prezzi più bassi durante la navigazione Web (sulla falsariga di Z-Bubbles integrato da Amazon a fine anni 90).
Superfish comunque installa un falso certificato che potrebbero essere sfruttato per eseguire un attacco man-in-the-middle (con questi attacchi ci si riferisce all'alterazione ed intercettazione di comunicazioni tra due client/server ad esempio).
Ad esempio se l’utente si collega ad un rete Wi-Fi pubblica, qualsiasi malintenzionato può intercettare il traffico Web, in quanto non più protetto dalla crittografia.

I dispositivi colpiti sono:
- Serie G
G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45, G40-80
- Serie U
U330P, U430P, U330Touch, U430Touch, U530Touch
- Serie Y
Y430P, Y40-70, Y50-70, Y40-80, Y70-70
- Serie Z
Z40-75, Z50-75, Z40-70, Z50-70, Z70-80
- Serie S
S310, S410, S40-70, S415, S415Touch, S435, S20-30, S20-30Touch
- Serie E
E10-30
- Serie Flex
Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 Pro, Flex 10
- Serie MIIX
MIIX2-8, MIIX2-10, MIIX2-11, MIIX 3 1030
- Serie YOGA
YOGA2 Pro-13, YOGA2-13, YOGA2-11, YOGA3 Pro

Il produttore cinese, dopo aver negato l’esistenza di problemi di sicurezza, ha dovuto ammettere le sue colpe e ha pubblicato le istruzioni per eliminare l’Adware.
Lenovo ha ovviamente eliminato Superfish dai prodotti 2016, in attesa della distribuzione di un fix.
La procedura per eliminarlo è semplice: Pannello di Controllo e poi in "Disinstalla un Programma", poi va selezionato “Superfish Inc. Visual Discovery”, del publisher Superfish, cosa che permette di rimuovere il software.
Per essere sicuri di cancellare il falso certificato (il vero e proprio Malware), va rifatta la stessa procedura cercando "certificati": nel relativo pannello comparirà "Superfish Inc." (tasto destro ed elimina).

Nessun commento:

Posta un commento