[新聞] 聯想終於道歉，證實筆電預載惡意程式消失

看板Gossiping作者時間7年前 (2017/03/07 20:33), 7年前編輯推噓118(146推 28噓 44→)
留言218則, 183人參與, 最新討論串1/2 (看更多)
1.媒體來源: ※ 例如蘋果日報、奇摩新聞 iThome新聞 2.完整新聞標題: ※ 標題沒有寫出來 ---> 依照板規刪除文章 聯想終於道歉，證實筆電預載惡意程式 3.完整新聞內文: ※ 社論特稿都不能貼! 違者退文，貼廣告也會被退文喔! 筆記型電腦大廠聯想（Lenovo）驚爆部分消費型筆記型電腦，因為預載第三方廣告軟體 SuperFish，不僅會變更搜尋結果、插入廣告、綁架合 法SSL/TLS連線、造成中間人攻擊 ，更可外洩使用者包括SSL傳輸的銀行帳戶、社交網路等個人資料。聯想技術長Peter Hortensius於2月19日在官方網站公開道歉，也同步釋出移除工具。趨勢科技全球技術長 Rik Freguson則在部落格表示，SuperFish可以藉由蒐集網路資訊、自行生成各種所需憑 證，將對企業帶來難以預估的資安風險。 SuperFish風波牽連甚廣，使用者抱怨頻仍 在聯想使用者論壇從2014年9月到今年1月，便陸續有使用者公開表示，部分安裝 SuperFish的筆記型電腦都出現挾持用戶電腦的搜尋結果，並擅自置入第三方廣告，還會 以假冒的HTTPS根憑證矇騙瀏覽器，進而綁架SSL/TLS連線等類似的惡意行為。 事 實上，聯想用戶iknorr去年9月間就在聯想論壇上反映，他以Chrome瀏覽器使用Google 搜尋時，搜尋結果中會被插入廣告。經追查則發現，廣告 來自SuperFish這個廣告軟體， 再仔細研究安裝日期，發現竟是內建在自己的聯想電腦中，這個廣告軟體會挾持用戶電腦 的搜尋結果，並擅自置入第三方廣 告。 根據聯想事後發出的聲明，該公司的確是在2014年9月開始在部份消費型筆電機型中預載 SuperFish。 今年1月，就有使用者zibartsk直言指出，更大的風險在於，SuperFish使用自行簽章的 HTTPS根憑證（RootCA），可矇騙瀏覽器、認定為合法網站，並進而綁架SSL/TLS連線。 除了使用者外，也有資安研究員Marc Rogers展示一個由SuperFish冒充美國銀行所發出的 憑證，這樣的手法也證明，當該惡意廣告軟體可以透過偽冒的合法網站憑證、欺騙瀏覽器 時，也意味著，消費者根本無法信任任何網站。 另 外，有資安公司Errata Security安全研究人員Robert Graham解析SuperFish的憑證， 僅用了3小時的逆向工程，就破解其加密密碼為komodia。他表示，如果金鑰流傳出去，就 可用該憑證進行中 間人攻擊。而Komodia不但是密碼，同時也是一家專門提供SSL「重新 導向」工具的公司，另一安全研究人員Filippo Valsorda指出，Superfish的廣告注射功 能就是使用了Komodia的SSL攔截引擎。 Rik Freguson在部落格分析SuperFish的資安風險，他更將該廣告軟體視為會隱藏在電腦 中、偷竊使用者身分資料的間諜軟體（Spyware）。若 進一步分析該廣告軟體特色，最關 鍵在於：可以自行蒐集使用者資訊，並安裝自行簽署的根憑證。這類的憑證都是為了確保 透過SSL加密傳輸的資訊是安全的，但 是，Rik Freguson指出，透過這些假憑證， SuperFish也可以偽裝成安全、受信任的目的網站，進行中間人攻擊。 這也意味著，SuperFish可以自行產生各種所需的憑證，所有的瀏覽器都會信任使用該憑 證的網站都是合法網站；包括各種社交媒體的帳號密碼、銀行帳密，甚至是各種線上交易 ，都可能因為信任的是假憑證，致使原本應該是加密的資料遭到外洩或被解密。 臺 灣趨勢科技資深技術顧問簡勝財指出，因為SuperFish會蒐集網路流量資訊，偽造根憑 證，造成SSL傳輸的資料被側錄、擷取，原本安全的加密資料，都 可能被解密。隨著企業 自帶裝置（BYOD）的風氣盛行，企業內只要存在一個可以偽造企業根憑證的裝置或設備， 就可能影響到全公司。「這才是企業內面對的最 大風險。」他說。 臺灣賽門鐵克資深技術顧問張士龍則指出，因為SuperFish會監控使用者網路行為，不只 會自動插入網站廣告，還可能收集使用者個人資料外傳，「這些行為都會讓使用者個資， 暴露在極高的風險中。」他說。 但簡勝財建議，為了確保企業內部自帶裝置的安全性、仍建議做內部資產盤點，確保是否 有受到惡意廣告程式感染的聯想筆電，並應儘速移除該惡意程式與憑證，以確保企業內部 和使用者的安全。 聯想宣稱ThinkPad系列不受影響，防毒軟體已可偵測移除 聯想也在2月19日新聞稿中解釋，為了提供客戶更好的使用者經驗，所以，在2014年9月～ 12月出貨的部份筆記型電腦中，預載了SuperFish這個第三方軟體，可以提供視覺化的網 路搜尋功能，不需要確切知道或描述產品特徵，就可找到類似的產品。 Peter Hortensius在官網致歉後，他也說，從今年1月後，所有出貨的聯想筆電都已經移 除內建SuperFish軟體並關閉伺服器，未來也不會安裝在其他 任何產品；先在2月19日釋 出可以手動移除SuperFish的移除程式；並於2月20日釋出可以自動移除SuperFish的移除 程式。微軟則將移除工 具整併在Windows Defender 1.193.444.0版。McAfee、賽門鐵克 、趨勢科技等防毒軟體業者，則正式將SuperFish視為惡意廣告軟體，可以偵測並移除。 一般而言，這類具有廣告搜尋功能的軟體，多數資安防毒業者會視為灰色軟體，並未直接 納入封鎖或移除的惡意程式資料庫中，所以，簡勝財表示，一直到聯想公開致歉並釋出移 除程式後，各家防毒軟體公司，才將SuperFish視為具有惡意的廣告軟體。 預 載SuperFish惡意廣告軟體的電腦，都是聯想2014年9月～12月出貨的消費型筆記型電 腦，包括：E系列、G系列、S系列、U系列、Y系列、Z系 列、Flex系列、Edge系列、Miix 系列及平板電腦Yoga系列。至於主要受影響的瀏覽器則包括：微軟的IE、Google Chrome 、Opera、Safari、Maxthon等，Firefox用戶則不受影響。 根據聯想資安通報（Lenovo Security Advisory）LEN-2015-010，此次SuperFish帶來的 資安風險範圍，僅限於上述型號的消費型筆記型電腦，該軟體並沒有安裝在聯想桌 上型 電腦Lenovo Desktop、商用系列產品：ThinkPad筆記型電腦、ThinkCenter桌上型電腦、 ThinkStation工作站、伺服器 ThinkServer及System x等產品線。文⊙黃彥棻、林妍溱 4.完整新聞連結 (或短網址): ※ 當新聞連結過長時，需提供短網址方便網友點擊 http://www.ithome.com.tw/news/94193 5.備註: ※ 一個人一天只能張貼一則新聞，被刪或自刪也算額度內，超貼者水桶，請注意 ..........大陸廠牌的好恐怖 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.1.136 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1488890036.A.C78.html
→
03/07 20:34, , 1F
中國電腦
03/07 20:34, 1F
推
03/07 20:34, , 2F
26的驕傲
03/07 20:34, 2F
推
03/07 20:34, , 3F
大陸的電子或軟體產品我都預計有木馬的
03/07 20:34, 3F
噓
03/07 20:34, , 4F
最大贏家
03/07 20:34, 4F
推
03/07 20:34, , 5F
安裝360嗎
03/07 20:34, 5F
推
03/07 20:35, , 6F
好誇張
03/07 20:35, 6F
推
03/07 20:35, , 7F
最近是怎樣... 先hao123，再來又聯想
03/07 20:35, 7F
→
03/07 20:35, , 8F
聽說連熨斗都被抓過裡面有奇怪的電路
03/07 20:35, 8F
→
03/07 20:35, , 9F
是受到什麼威脅了喔？
03/07 20:35, 9F
推
03/07 20:35, , 10F
怎摸被中國收購就變成這樣
03/07 20:35, 10F
推
03/07 20:35, , 11F
這是被抓的善液的意思嗎? 怎麼沒說這是善液啊?
03/07 20:35, 11F
推
03/07 20:35, , 12F
這已經不是道不道歉的問題了吧 你偽造簽證的用途已經不是搭
03/07 20:35, 12F
推
03/07 20:36, , 13F
前打123 後打360
03/07 20:36, 13F
→
03/07 20:36, , 14F
載hao123那種問題了啊 幹他媽的垃圾牌
03/07 20:36, 14F
→
03/07 20:36, , 15F
熨斗？熨斗是能幹嘛ww 除了裝針眼以外還能怎麼利用
03/07 20:36, 15F
推
03/07 20:36, , 16F
道歉? 會預載這種軟體100%是故意的啦
03/07 20:36, 16F
推
03/07 20:36, , 17F
日本使用者也知道
03/07 20:36, 17F
推
03/07 20:36, , 18F
還好我現在不用thinkpad
03/07 20:36, 18F
推
03/07 20:36, , 19F
2015的新聞？
03/07 20:36, 19F
→
03/07 20:36, , 20F
筆電就這牌最難用 think pad系列也是 開機就有機會當機
03/07 20:36, 20F
→
03/07 20:37, , 21F
手機我都不敢碰...肯定更嚴重...還支付寶
03/07 20:37, 21F
推
03/07 20:37, , 22F
03/07 20:37, 22F
推
03/07 20:37, , 23F
太屌了..聯想要混嗎？
03/07 20:37, 23F
推
03/07 20:38, , 24F
講過幾百遍....大陸廠牌不要用 就是不聽
03/07 20:38, 24F
噓
03/07 20:38, , 25F
智障才用lenovo，還好我都用 Mac
03/07 20:38, 25F
推
03/07 20:38, , 26F
KMTer專用Lenovo上ptt
03/07 20:38, 26F
推
03/07 20:38, , 27F
以前大陸廠的S牌行動硬碟 也被爆出有安裝間諜程式
03/07 20:38, 27F
噓
03/07 20:39, , 28F
中共不ey
03/07 20:39, 28F
推
03/07 20:39, , 29F
中國就是雷
03/07 20:39, 29F
→
03/07 20:39, , 30F
支那品牌不EY = =
03/07 20:39, 30F
推
03/07 20:39, , 31F
死雞仔行動硬碟嗎
03/07 20:39, 31F
→
03/07 20:40, , 32F
3C經過中國 感覺資料都不太安全@@
03/07 20:40, 32F
推
03/07 20:40, , 33F
熨斗有奇怪的電路是怎樣？收集衣服的DNA嗎
03/07 20:40, 33F
推
03/07 20:40, , 34F
不意外，各家筆電買來都是塞一堆
03/07 20:40, 34F
→
03/07 20:41, , 35F
lenovo要重灌才會砍掉預載的東西 光升win10沒用
03/07 20:41, 35F
推
03/07 20:42, , 36F
其實google也在做類似的事
03/07 20:42, 36F
推
03/07 20:42, , 37F
反正講再多都有不怕死的會去用
03/07 20:42, 37F
推
03/07 20:42, , 38F
中國的產品還是少用為上
03/07 20:42, 38F
推
03/07 20:42, , 39F
大陸公司不意外
03/07 20:42, 39F
還有 139 則推文
還有 2 段內文
推
03/08 08:19, , 179F
電子垃圾 pass
03/08 08:19, 179F
推
03/08 08:24, , 180F
超級魚感覺比hao123弱很多
03/08 08:24, 180F
推
03/08 08:27, , 181F
匪貨不意外
03/08 08:27, 181F
推
03/08 08:35, , 182F
所以不管cp值多高 我死都不用中國手機筆電
03/08 08:35, 182F
噓
03/08 09:18, , 183F
垃圾品牌
03/08 09:18, 183F
推
03/08 09:38, , 184F
中國品牌真的不意外 這種國家就是沒有個人安全
03/08 09:38, 184F
推
03/08 10:06, , 185F
Kobe...
03/08 10:06, 185F
推
03/08 10:16, , 186F
9.2理想品牌
03/08 10:16, 186F
推
03/08 10:33, , 187F
阿素斯比這牌好用多了
03/08 10:33, 187F
推
03/08 10:55, , 188F
幹好險最近買筆電沒買
03/08 10:55, 188F
噓
03/08 11:09, , 189F
可惡 最近還有工程師極力推薦他只買這牌子的 耐用
03/08 11:09, 189F
推
03/08 11:50, , 190F
意外嗎？ 我是不意外la
03/08 11:50, 190F
噓
03/08 11:59, , 191F
2015QQ
03/08 11:59, 191F
推
03/08 12:18, , 192F
中國貨不意外 還好當初沒有貪便宜
03/08 12:18, 192F
→
03/08 12:18, , 193F
內建雲端自動備份服務
03/08 12:18, 193F
→
03/08 12:19, , 194F
都不用賠償嗎？
03/08 12:19, 194F
→
03/08 12:20, , 195F
用別人購買的電腦做這些圖利自己的事
03/08 12:20, 195F
推
03/08 12:37, , 196F
垃圾支那品牌
03/08 12:37, 196F
推
03/08 12:47, , 197F
果然是垃圾國家會做的事
03/08 12:47, 197F
推
03/08 13:12, , 198F
聯想是中國國家的中國科學院計算技術研究所出資出人成立的
03/08 13:12, 198F
→
03/08 13:13, , 199F
就怕它們是用這種白手套公司這種手段在替中國蒐集別人情報
03/08 13:13, 199F
推
03/08 13:40, , 200F
不只這樣
03/08 13:40, 200F
推
03/08 13:50, , 201F
筆電被強制中出了??
03/08 13:50, 201F
推
03/08 13:53, , 202F
這應該要高調推
03/08 13:53, 202F
噓
03/08 14:20, , 203F
2015 你能lag兩年真不簡單
03/08 14:20, 203F
→
03/08 14:22, , 204F
都多久了
03/08 14:22, 204F
→
03/08 14:27, , 205F
話說連yahoo也幹起綁架首頁的勾當
03/08 14:27, 205F
推
03/08 14:40, , 206F
超誇張
03/08 14:40, 206F
→
03/08 14:45, , 207F
支那 不意外
03/08 14:45, 207F
推
03/08 14:50, , 208F
26的手機 電腦都會偷偷加裝不明程式
03/08 14:50, 208F
→
03/08 14:53, , 209F
這也太糟糕了吧
03/08 14:53, 209F
→
03/08 14:59, , 210F
兩年前的舊新聞
03/08 14:59, 210F
推
03/08 15:53, , 211F
中國牌很正常
03/08 15:53, 211F
噓
03/08 17:39, , 212F
愛國的中共人不介意
03/08 17:39, 212F
推
03/08 19:29, , 213F
為什麼要用賤畜的產品呢
03/08 19:29, 213F
推
03/08 21:21, , 214F
聯想內建惡意軟體，中國或成最大贏家
03/08 21:21, 214F
推
03/08 21:34, , 215F
支那電腦品牌絕對不用
03/08 21:34, 215F
推
03/08 23:08, , 216F
所以還是TOSHIBA筆電最好了 可惜往事只能追憶
03/08 23:08, 216F
推
03/09 10:54, , 217F
邦推
03/09 10:54, 217F
→
03/09 16:34, , 218F
中國品牌，不意外啊。
03/09 16:34, 218F
‣ 更多 changbsd 的文章
文章代碼(AID): #1OlgYqnu (Gossiping)
‣ 更多 changbsd 的文章
文章代碼(AID): #1OlgYqnu (Gossiping)