Lenovos datorer levereras med udda annonsprogram – allvarlig säkerhetsrisk

Lenovos datorer levereras med udda annonsprogram – allvarlig säkerhetsrisk

Det stormar kring världens största datortillverkare efter upptäckten att Lenovos datorer levereras med vad som mest kan liknas vid en man in the middle-attack.

Många datorer levereras med stora mängder mer eller mindre oönskade program för att tillverkaren ska tjäna en slant och möjligtvis kunna skära bort några kronor från prislappen. Ofta handlar det om tidsbegränsade testversioner, förvalda tjänster och reklamfyllda startsidor. Ibland upptäcks dock betydligt mer kontroversiella mjukvaror.

nordea.png

Nu uppdagas att Lenovos datorer levereras med ett annonsprogram som uppvisar ett minst sagt udda beteende. Mjukvaran heter Superfish och används för att injicera reklam i webbläsaren i form av en inbäddad sökfunktion. Inte nog med det, programmet utnyttjar självsignerade certifikat för att utföra vad som mest kan liknas vid en man in the middle-attack.

Genom att utge sig för att vara en certifikatutgivare (CA) kan Superfish inte bara visa reklam i en uppsjö olika sammanhang utan även snappa upp data från krypterade anslutningar, exempelvis internetbanker och andra webbplatser som upprättar SSL-förbindelser. Risken finns att tredje part kan utnyttja programmets huvudnyckel för skadliga ändamål.

För att strö salt i såren räcker det inte med att avinstallera Superfish för att bli av mjukvaran. Användaren måste även manuellt ta bort systemcertifikatet från webbläsaren. Enligt Hackernews gäller det i huvudsak Internet Explorer eftersom Firefox normalt inte godkänner denna typ av certifikat medan Chrome väntas rulla ut en uppdatering för att blockera beteendet.

Efter upptäckten uppger Lenovo att Superfish inte längre ska levereras med företagets datorer och att programmet sedan i januari inaktiverats på de berörda enheterna. Mjukvaran ska dock ha använts i Lenovos konsumentklassade persondatorer sedan åtminstone i mitten av 2014.

Källa: The Next Web.

Kommentarer till artikeln

105 debattinlägg

Skicka en rättelse
119

Media Markt förnekar beslut om reträtt

Det är snabba turer i frågan runt huruvida Media Markt planerar att lämna den svenska marknaden. I ett meddelande förnekar företagets lokala VD att ett beslut är fattat. Läs mer

1

MSI lanserar Mini ITX-grafikkort i Aero-serien

MSI tar sikte på kompakta byggen med Aero-serien, som huserar Geforce GTX 1050, GTX 1050 Ti, GTX 1060 och GTX 1070 i krympta utföranden. Läs mer

119

Media Markt överger Sverige

Hemelektronikkedjan Media Markt lämnar den svenska marknaden och överför samtliga varuhus till norska Expert, som planerar svensk comeback under annat varumärke. Läs mer

10

Testpilot: Asustor AS3102T – NAS-enhet för vardagsrummet

En ny NAS från Asus lagringsvarumärke erbjuder allt från HDMI till 4K UHD-stöd och USB 3.0. Testpiloten Alvar "TheMadPanda" Berglind tar en närmare titt på Asustor AS3102T. Läs mer

31

Fredagspanelen 129: AMD Ryzen får prislapp och Bredbandsbolaget blockerar Pirate Bay

AMD Ryzen får svenska prislappar, läckta prestandasiffror och lanseringsdatum, vilket givetvis måste avhandlas av Jonas och Jacob i senaste avsnittet av Fredagspanelen. Läs mer

314

AMD Ryzen 5 1600X i prestandatest – jämförs mot Intel Core i5-7600K

Efter flera läckor om AMD:s åttakärniga Ryzen-processorer hittar prestandatest ut för en variant med sex kärnor, som jämförs mot Intels Core i5-7600K i samma prisklass. Läs mer

0

Fulkultur pratar fandom

I veckans avsnitt av Fulkultur pratar gänget om skaparna de älskar att följa genom både uppgång och fall. I vanlig ordning avhandlas allt ifrån filmer och spel till böcker och musik. Läs mer

16

Tom Clancy's Ghost Recon: Wildlands får systemkrav

Inom kort påbörjas den öppna betaperioden för Ghost Recon: Wildlands. Inför detta går nu Ubisoft ut med de officiella systemkraven för speltiteln. Läs mer

13

Bethesda tillkännager systemkrav för Prey

Omstarten av spelserien Prey lanseras först framåt sommaren, men redan nu går utgivaren Bethesda ut med systemkraven för PC/Windows. Läs mer

31

Nintendo: "Produktion av NES Classic Edition fortsätter"

Storsäljaren och ständiga bristvaran NES Classic Edition har inte produktionsstoppats och försäljningen fortsätter. Det framgår i ett uttalande från Nintendos europeiska division. Läs mer

36

Test: Corsair K95 RGB Platinum

Amerikanska Corsair gör ett återbesök i testlabbet med senaste tangentbordet K95 RGB Platinum, där makroknappar, uppdaterat handlovsstöd och kabelkanaler står på menyn. Läs mer

11

Tävla och vinn ljudprodukter från Blue signerade Ninjas in Pyjamas

För den som inte nöjer sig med vanligt headset tävlar Blue ut två exklusiva paket huserande mikrofon och påkostade hörlurar, som dessutom signerats av Ninjas in Pyjamas. Läs mer