Microsoft включилась в борьбу с Superfish

По недавней информации, которая моментально стала расползаться по сети интернет, крупный производитель компьютерной техники Lenovo продавал компьютеры с предустановленным ПО поведение которого похоже на поведение хакерского ПО. Производители антивирусов начали добавлять приложение Superfish в свои базы.

Superfish - это рекламное приложение, которое предустанавливает компания Lenovo на множество своих устройств. По описанию, Superfish анализирует трафик браузеров Internet Explorer и Chrome, причем даже защищенных соединений и предлагает пользователям товар, который может быть интересен ему по наиболее выгодной цене.

Перехват трафика осуществляется посредством создания подставного сертификата безопасности, что совершенно неприемлемо в нормальном ПО. По словам представителя Lenovo Марка Хопкинса (Mark Hopkins), программа работает изолированно с каждой сессией и не отслеживает общую активность пользователя. Также он отмечает, что при первом запуске компьютера можно отклонить соглашение с пользователем от данной программы.

Несмотря на все заверения, что программа не является зловредной и опасной для пользователя, представители антивирусных компаний все же начали добавление ПО в базу антивирусов. Microsoft тоже решила добавить возможность блокирования и удаления программы через Windows Defender.

Представители же Lenovo заверили пользователей, что они прекратят установку ПО до тех пор пока разработчик не внесет необходимые изменения и ПО не перестанет осуществлять подмену сертификатов безопасности. Отметим, что единственным браузером, который не дает анализировать свой трафик является браузер FireFox, который имеет собственное изолированное хранилище сертификатов.

Компания Lenovo также предоставила полный "возможный" список устройств на которых можно обнаружить Superfish, чтобы те кому это ПО не по нраву знали это и могли удалить ПО:

• G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
• S Series: S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
• U Series: U330P, U430P, U330Touch, U430Touch, U530Touch
• Y Series: Y430P, Y40-70, Y50-70
• Z Series: Z40-75, Z50-75, Z40-70, Z50-70
• Flex Series: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
• MIIX Series: MIIX2-8, MIIX2-10, MIIX2-11
• YOGA Series: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
• E Series: E10-30