返回上一页  首页 | cnbeta报时: 22:26:13
联想的“Superfish”Adware事件比你想象的更严重
发布日期:2015-02-24 09:23:57  稿源:cnBeta.COM

上周末,海外用户在联系官方网站上投诉称近期购买的PC中预安装了名为“Superfish”软件,这是一款能够以中间人的方式劫持SSL链接,能在未经用户许可情况下影响IE和Chrome等浏览器上的Google搜索结果,并能在用户浏览的网页中嵌入自己的广告。不过援引外媒Ars Technica报道,经过安全专家对市面上应用的随机调查,发现至少有14款应用使用SSL劫持技术进行各种操作,使消费者处于危险的状态下。

威胁研究员Matt Richard上周五在其个人Facebook上写道:“所有这些应用的共通点就是使用非常容易获得root CA证书让用户处于不安全的状态,在应用中很少会涉及该技术相关信息,且部分软件还有防删除功能,很难进行清除。”

这款“Superfish”软件来源于以色列公司Komodia,经过检查目前使用该公司这项技术的公司包括:

CartCrunch Israel LTD

WiredTools LTD

Say Media Group LTD

Over the Rainbow Tech

System Alerts

ArcadeGiant

Objectify Media Inc

Catalytix Web Services

OptimizerMonitor

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 22:26:13

文字版  标准版  电脑端

© 2003-2024