Có vẻ như Lenovo đã "vô tình" cài đặt một loại adware vào một số mẫu máy tính mới của mình và nhiều người dùng đã thông báo trên forum chính thức của hãng rằng họ phát hiện ra adware Superfish tự động chèn quảng cáo trái phép vào các kết quả tìm kiếm trên Google. Superfish tác động đến 2 trình duyệt là Internet Explorer và Google Chrome trên máy tính Lenovo, riêng trình duyệt Firefox do sử dụng hệ thống chứng nhận riêng nên không bị nhiễm loại adware này.
Trước thông tin trên, quản trị viên cộng đồng của Lenovo - Mark Hopkins cho biết: "Chúng tôi đã tạm thời gỡ bỏ Superfish ra khỏi các hệ thống máy tính tiêu dùng cho đến khi Superfish cung cấp một bản build phần mềm mới khắc phục tình trạng trên. Đối với những thiết bị đã được bán ra, chúng tôi đã yêu cầu Superfish phát hành một bản cập nhật tự động."
Superfish là một công ty chuyên phát triển các sản phẩm adware hoạt động dựa trên trình duyệt có trụ sở chính tại Palo Alto, California. Hopkins lên tiếng biện hộ cho loại adware này và cho rằng "nó giúp người dùng tìm và khám phá các sản phẩm một cách trực quan" đồng thời "ngay lập tức phân tích các hình ảnh trên web và tái hiện các sản phẩm giống nhau hay tương tự có mức giá thấp hơn." Hopkins cũng cho biết người dùng có thể từ chối các điều khoản và điều kiện khi thiết lập sử dụng laptop để vô hiệu hóa phần mềm này.
Một số người dùng khác thông báo rằng adware Superfish trên thực tế đã cài đặt các chứng nhận ủy quyền được chính nó chứng thực qua đó cho phép phần mềm "rình mò" thông tin người dùng trên các kết nối an toàn, chẳng hạn như các trang web ngân hàng như hình ảnh dưới đây.
Kỹ thuật lây nhiễm mã độc này thường được biết đến với tên gọi man-in-the-middle attack trong đó các chứng nhận cho phép phần mềm giải mã các truy vấn an toàn khi người dùng duyệt web. Hiện tại Lenovo có vẻ như đã cài sẵn phần mềm này trên một số sản phẩm được bán ra và nếu điều này đúng thì Superfish nguy hiểm hơn so với cái danh là phần mềm quảng cáo thông thường. Superfish đã được nhiều phần mềm chống virus phát hiện là adware và khuyến cáo gỡ bỏ.
Cập nhật:
Lenovo đã đưa ra thông báo chính thức và cho biết công ty đã vô hiệu hóa Superfish cũng như sẽ không cài sẵn trên các máy tính mới nhưng vấn đề bảo mật gốc có vẻ như vẫn chưa được khắc phục. Theo thông báo:
Nếu bạn đang sử dụng máy tính Lenovo và quan tâm đến adware Superfish thì bạn có thể vào đây để xem hướng dẫn gỡ bỏ chi tiết.
Theo: The Next Web
Pages
▼