terça-feira, 24 de fevereiro de 2015

Superfish software é mais comum do que você imagina


Um software pouco conhecido chamado Superfish foi catapultada pelo centro das atenções na semana passada, quando ficou claro que o adware foi responsável por uma falha de segurança perigosa em alguns computadores Lenovo.

Superfish software é mais comum do que você imagina

Superfish é capaz de explorar os certificados SSL para invadir conexões HTTPS para digitalizar imagens para fins publicitários. Isso é ruim por si só, com certeza, mas a parte que cria um problema de segurança Superfish faz isso.

O adware instala seus próprios certificados de raiz em computadores, que são capazes de esgueirar-se em conexões "segura". Ele é chamado de um ataque "man-in-the-middle". Superfish faz isso tão mal, criptografando possivelmente todos os seus certificados com a mesma senha.

Lenovo tem estado no centro de um escândalo decorrente por um ataque Superfish. A empresa tem repetidamente pedido desculpas para o pré-carregamento adware Superfish em alguns de seus laptops de consumo entre setembro e janeiro e agora aconselha os usuários a remover o software (e seu certificado) a partir de seus computadores. O governo dos Estados Unidos emitiu um alerta aos usuários da Lenovo para remover o software, o que o Departamento de Segurança Interna classifica como spyware. É assim tão mau.

Há uma ferramenta online que verifica se há vulnerabilidades Superfish e Komodia.

Se você é um usuário Lenovo, a empresa publicou instruções passo-a-passo para a remoção de Superfish e seu certificado raiz. Melhor ainda: Existe agora uma ferramenta automatizada para a remoção mais conveniente.

Microsoft e McAffee tem atualizado seu software antivírus para trabalhar automaticamente contra Superfish também. Facebook encontrou em sua pesquisa que Superfish foi limitado ao Windows, com cerca de 70% dos usuários infectados que executam o Chrome.

Superfish não é o cyberapocalypse ... É parte de um problema maior.



Você tem um blog? Você quer colocar as análises de MichellHilton.com em seu blog/site? Ajude-nos a ajudar você. Envie um e-mail para MichellHilton@Outlook.com.

Assine nossa newsletter

Visão 2030