Zuhause Sicherheitsuhr Lenovos schlimmste Superfischsünde? erwischt werden

Lenovos schlimmste Superfischsünde? erwischt werden

Video: Was tun wenn das Notebook nicht mehr angeht-Tipps für wieder Freude bei streikenden Geräten (Dezember 2024)

Video: Was tun wenn das Notebook nicht mehr angeht-Tipps für wieder Freude bei streikenden Geräten (Dezember 2024)
Anonim

Wenn Sie sich nicht unter einem Felsen versteckt haben, haben Sie wahrscheinlich die Nachricht gehört, dass der Computergigant Lenovo Adware zusammen mit einer breiten Auswahl kürzlich veröffentlichter Computer ausgeliefert hat. Schlimmer noch, um seine lästigen Werbeanzeigen in Szene zu setzen, hat die als Superfish bekannte Adware die Browsersicherheit durch ein betrügerisches Zertifikat untergraben. Obwohl es keine Beweise dafür gibt, dass dies geschehen ist, könnten die Übeltäter Superfish als Huckepack nehmen, um die Kontrolle über Ihre Internetverbindung zu übernehmen, wie unser eigener Max Eddy erklärt.

Ist Ihr Lenovo faul?

Sie werden vielleicht bemerken, dass die meisten Leute, die in den zügellosen Superfish-Diskussionen in Lenovos Foren posten, über die jüngsten Einkäufe nachdenken. Tatsächlich scheint die schlechte Entscheidung des Unternehmens nur bestimmte Produktlinien und nur die im letzten Quartal 2014 hergestellten Produkte betroffen zu haben.

Eine Quelle von Lenovo erklärte: "Wir haben diese Technologie gründlich untersucht und keine Beweise gefunden, um Sicherheitsbedenken zu begründen. Wir wissen jedoch, dass Benutzer mit Besorgnis auf dieses Problem reagiert haben, und haben daher direkte Maßnahmen ergriffen, um den Versand von Produkten mit dieser Software zu stoppen. " Richtig. "Wir haben nichts falsch gemacht, und wir werden es nicht mehr tun."

Wenn Sie keinen relativ neuen Lenovo PC haben, sind Sie wahrscheinlich sicher. Sie können dies sicher überprüfen, indem Sie diese praktische Superfish-Testseite in jedem Ihrer Browser aufrufen (angeblich sind IE und Chrome betroffen, Firefox jedoch nicht). Wenn es da ist, mach dir keine Sorgen. Es ist einfach genug, Superfish von Ihrem System zu entfernen.

Strohmann? Ablenkungsmanöver?

Hier ist die Sache mit Superfish; es ist dumm. Ja wirklich. Es verrät seine Präsenz, indem es übermäßige Popup-Anzeigen ausspuckt, es ist in Windows-Software vollständig sichtbar und sein gefälschtes Zertifikat ist überhaupt nicht verborgen. Ja, es ist ein großes Thema in dieser Woche, aber in einem Monat wird niemand mehr darüber sprechen.

Ich frage mich, ob diese laute Pseudodrohung nicht nur eine Nebelwand ist, die unsere Aufmerksamkeit von etwas Ernsthafterem ablenkt. Wir wissen, dass der NSA Spyware in Festplatten nachrüsten kann. Stellen Sie sich vor, wie viel einfacher es wäre, diese Änderung im Werk vorzunehmen. Und natürlich sind es nicht nur Festplatten. Ihr PC enthält Dutzende von Komponenten mit eingebetteter Firmware. Jeder von ihnen könnte einen zusätzlichen Code tragen.

Das ist keine Science-Fiction. Es ist keine Spekulation. Forscher wissen seit Jahren, dass hardwarebasierte Spyware durchaus möglich ist. Jonathan Brossard, CEO von Toucan Systems, hat auf der Black-Hat-Konferenz vor einigen Jahren eine klare Beschreibung eines hardwarebasierten Spionagesystems vorgelegt, das völlig unauffindbar wäre. "Wir sind keine Terroristen", sagte Brossard. "Wir werden unseren Proof-of-Concept-Code nicht veröffentlichen." Ich war nicht beruhigt.

Reinigen Sie also Superfish von Ihrem System. Lass dich einfach nicht zu selbstgefällig werden. Wenn ein Computerhersteller (oder ein Anbieter in der Lieferkette) Kunden ausspionieren möchte, wird Spionage stattfinden. Der einzige Vorteil dieser Art von Angriff besteht darin, dass sie unbedingt geheim ist, sodass die Anzeige von lustigen Katzenvideos nicht gestört wird.

Lenovos schlimmste Superfischsünde? erwischt werden