Lenovos datorer levereras med udda annonsprogram – allvarlig säkerhetsrisk

Lenovos datorer levereras med udda annonsprogram – allvarlig säkerhetsrisk

Det stormar kring världens största datortillverkare efter upptäckten att Lenovos datorer levereras med vad som mest kan liknas vid en man in the middle-attack.

Många datorer levereras med stora mängder mer eller mindre oönskade program för att tillverkaren ska tjäna en slant och möjligtvis kunna skära bort några kronor från prislappen. Ofta handlar det om tidsbegränsade testversioner, förvalda tjänster och reklamfyllda startsidor. Ibland upptäcks dock betydligt mer kontroversiella mjukvaror.

nordea.png

Nu uppdagas att Lenovos datorer levereras med ett annonsprogram som uppvisar ett minst sagt udda beteende. Mjukvaran heter Superfish och används för att injicera reklam i webbläsaren i form av en inbäddad sökfunktion. Inte nog med det, programmet utnyttjar självsignerade certifikat för att utföra vad som mest kan liknas vid en man in the middle-attack.

Genom att utge sig för att vara en certifikatutgivare (CA) kan Superfish inte bara visa reklam i en uppsjö olika sammanhang utan även snappa upp data från krypterade anslutningar, exempelvis internetbanker och andra webbplatser som upprättar SSL-förbindelser. Risken finns att tredje part kan utnyttja programmets huvudnyckel för skadliga ändamål.

För att strö salt i såren räcker det inte med att avinstallera Superfish för att bli av mjukvaran. Användaren måste även manuellt ta bort systemcertifikatet från webbläsaren. Enligt Hackernews gäller det i huvudsak Internet Explorer eftersom Firefox normalt inte godkänner denna typ av certifikat medan Chrome väntas rulla ut en uppdatering för att blockera beteendet.

Efter upptäckten uppger Lenovo att Superfish inte längre ska levereras med företagets datorer och att programmet sedan i januari inaktiverats på de berörda enheterna. Mjukvaran ska dock ha använts i Lenovos konsumentklassade persondatorer sedan åtminstone i mitten av 2014.

Källa: The Next Web.

Kommentarer till artikeln

105 debattinlägg

Skicka en rättelse
5

Elon Musk startar Neuralink – ska utveckla hjärnimplantat för att interagera med datorer

Det senaste projektet från entreprenören Elon Musk heter Neuralink och ska utveckla teknik för att koppla ihop hjärnan med datorer genom implantat. Läs mer

25

Intel lanserar Optane för konsumenter i form av M.2-baserad cachelagring

De första konsumentprodukterna med Intels minnesteknik 3D Xpoint ser nu dagens ljus i form av två M.2-enheter med låg kapacitet ämnade för cachelagring ihop med mekaniska hårddiskar. Läs mer

30

Microsoft stäms av användare för Windows 10-uppgradering

Ett flertal användare hävdar att uppgraderingen till operativsystemet Windows 10 skadat deras datorer och raderat sparade filer, något som de nu stämmer Microsoft för. Läs mer

12

TSMC inleder massproduktion av Apples systemkrets A11 i april

Inför höstens lansering av nästa generations Iphone förbereder TSMC storskalig produktion av Apples kommande systemkrets A11, där tillverkningen denna gång sker i 10 nanometer. Läs mer

24

Samsung börjar sälja reparerade Galaxy Note 7-telefoner

Efter debaclet med Samsung Galaxy Note 7 meddelar nu företaget att telefonen gör en återkomst på marknaden, då troligen med nytt namn och nya komponenter. Läs mer

64

Tyskland vill reglera strömmar via Twitch

En tysk Twitch-kanal tvingas nu ansöka om sändningstillstånd för att få fortsätta sända via tjänsten. Detta då denna uppfyller alla krav för att räknas som en traditionell tv-kanal. Läs mer

46

Rösta fram bästa datorpaket i MSI:s tävling

Flera hundra bidrag har inkommit och efter juryns gallring återstår endast fem. Nu är det upp till SweClockers medlemmar att rösta fram det bästa datorpaketet i MSI:s tävling. Läs mer

9

SweClockers på Dustin Expo 2017 i bilder

Under den gångna helgen gick Dustin Expo 2017 av stapeln, där entusiaster bland annat fick möjlighet att träffa SweClockers redaktion och medverka i tävlingar med fina priser i potten. Läs mer

80

Gamestop stänger 150 butiker till följd av sjunkande försäljning

Återförsäljaren Gamestop meddelar nu att de ska stänga mellan 150 och 225 butiker. Anledningen är att försäljningen av spel och hårdvara minskat drastiskt det senaste året. Läs mer

60

Datorfixarna går i konkurs

På grund av stora förluster tvingas nu återförsäljaren Datorfixarna ansöka om konkurs, men exakt vad som kommer hända med företaget är ännu inte säkert. Läs mer

50

Dell lanserar UP3218K – 31,5-tumsskärm med 8K-upplösning

Efter att tidigare under året visat upp modellen lanserar nu Dell UP3218K, en 8K-upplöst datorskärm med en prislapp på cirka 55 000 kronor. Läs mer

37

Blizzard bekräftar Starcraft: Remastered till sommaren 2017

Efter snart 20 år ute i spelhyllorna ska nu en uppdaterad version av Starcraft från 1998 släppas till sommaren – komplett med uppdaterad grafik, musik och ljudinspelningar. Läs mer