Superfish: l'adware dei computer Lenovo che rende vulnerabili i dati privati dell'utente

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...nte_56120.html

Sui più recenti computer portatili di Lenovo è presente una grave vulnerabilità che consente ad un software di intercettare dati di navigazione sensibili degli utenti

Click sul link per visualizzare la notizia.

[songohan]

Non saremmo al sicuro neanche se usassimo un'accoppiata di hardware e software open source. Ogni prodotto d'elettronica, oggi, e' intenzionalmente progettato con lo scopo di profilare l'utente. Immaginate quando, tra qualche anno, l'Internet of Things sara' una realta' quotidiana. Non avremo piu' la privacy nemmeno al cesso, nemmeno al buio.

[s0nnyd3marco]

Non capisco perche' lenovo installi sti software sui suoi pc: rischia solo di sputtanarsi la reputazione.

[Axios2006]

Pensano che gli utenti sono stupidi o che comunque la cosa sarebbe passata inosservata?

Ok. Lenovo blacklistata.

[GTKM]

Originariamente inviato da songohan

Non saremmo al sicuro neanche se usassimo un'accoppiata di hardware e software open source. Ogni prodotto d'elettronica, oggi, e' intenzionalmente progettato con lo scopo di profilare l'utente. Immaginate quando, tra qualche anno, l'Internet of Things sara' una realta' quotidiana. Non avremo piu' la privacy nemmeno al cesso, nemmeno al buio.

Basterà evitare di portarsi Internet al cesso, ad esempio.

[Axios2006]

Originariamente inviato da GTKM

Basterà evitare di portarsi Internet al cesso, ad esempio.

Fin quando il cesso non avrà il wifi integrato....

[sbaffo]

altro che adware, questo è uno spyware bello e buono, anzi drei quasi un rootkit visti i certificati fasulli, anhe se il termine forse è improprio.
È semplicemente inammissibile.
Io comunque se rendo un portatile per prima cosa forrmatto e reinstallo da zero.

[GTKM]

Originariamente inviato da Axios2006

Fin quando il cesso non avrà il wifi integrato....

Gli stacco tutta la "centralina", e me la rivendo su eBay

[*aLe]

Originariamente inviato da GTKM

Gli stacco tutta la "centralina", e me la rivendo su eBay

Eccezione non gestita nel metodo Sciacquone.tiraAcqua()

Impossibile portare a termine il processo di garbage collection perché il modulo Wi-Fi non è installato.
Il programma di svuotamento tazza verrà terminato.

Se è la prima volta che viene visualizzato questo errore, riavviate lo sciacquone e provate ancora.
Se l'errore persiste, contattate il Vostro idraulico di fiducia riportando questo errore. ID:10-T - WIFI MISSING.

[Lithium_2.0]

Originariamente inviato da Nino Grasso

Il browser di Mozilla utilizza infatti un Certificate Store proprietario su cui Superfish non può intervenire.

sto leggendo la discussione su ArsTechnica e dalle ultime analisi pare che Superfish provi a modificare anche il Certificate Store di Firefox

Originariamente inviato da Nino Grasso

Negli altri casi, è bene disinstallare l'adware ed effettuare una scansione con un anti-virus aggiornato per mantenersi al sicuro da eventuali minacce esterne.

solo per puntualizzare che per "disinstallare" non basta la procedura classica aggiungi/rimuovi programmi da pannelo di controllo, ma occorre lanciare certmgr.msc da amministratore e rimuovere il certificato manualmente

in ogni caso brutta faccenda, mi sa che Lenovo ne uscirà molto male, ma è anche giusto così.. installare adware di default

[*aLe]

Originariamente inviato da Lithium_2.0

installare adware di default

Perché, installara roba incompatibile con Windows Update e non accorgersene?

Io personalmente non mi fido a consigliare Lenovo da quando (un paio d'anni fa) ho visto sulla mia pelle questo: http://support.lenovo.com/us/en/docu...Name=Solutions

E dovessi mai avere un Lenovo per me, la prima cosa che farei è nuclearizzare il disco fisso e installare una copia "pulita" di Windows (visto l'effetto sull's230u di un collega, è letteralmente rinato).

[GTKM]

Originariamente inviato da *aLe

Eccezione non gestita nel metodo Sciacquone.tiraAcqua()

Impossibile portare a termine il processo di garbage collection perché il modulo Wi-Fi non è installato.
Il programma di svuotamento tazza verrà terminato.

Se è la prima volta che viene visualizzato questo errore, riavviate lo sciacquone e provate ancora.
Se l'errore persiste, contattate il Vostro idraulico di fiducia riportando questo errore. ID:10-T - WIFI MISSING.

Stacco il gabinetto e la faccio direttamente nello scarico. Oppure vado a cagare nei campi

Comunque, seriamente, è una faccenda inconcepibile. Peccato, Lenovo.

[Lithium_2.0]

Originariamente inviato da *aLe

Perché, installara roba incompatibile con Windows Update e non accorgersene?

Io personalmente non mi fido a consigliare Lenovo da quando (un paio d'anni fa) ho visto sulla mia pelle questo: http://support.lenovo.com/us/en/docu...Name=Solutions

E dovessi mai avere un Lenovo per me, la prima cosa che farei è nuclearizzare il disco fisso e installare una copia "pulita" di Windows (visto l'effetto sull's230u di un collega, è letteralmente rinato).

beh anch'io su tutti i pc che ho avuto ho sempre installato Windows da 0, e penso più o meno tutti gli utenti qui dentro.. anche perchè spesso c'è talmente tanta roba da rimuovere che si sta molto più tempo a disinstallare i bloatware uno a uno

[*aLe]

Originariamente inviato da GTKM

Stacco il gabinetto e la faccio direttamente nello scarico.

Eh ma la chiusura stagna dello scarico viene apreta solo dallo sciacquone

Originariamente inviato da GTKM

Oppure vado a cagare nei campi

Ci saranno telecamere anche lì

A parte gli scherzi, io ci sto ridendo su ma ormai stiamo viaggiando verso un mondo di "tutti connessi, sempre connessi" che a me un poco spaventa.

[Therinai]

Non vedo dove sia il problema, in ogni caso (con qualsiasi produttore) è bene fare un installazione pulita del sistema operativo e attivarla con il proprio product key... A ma con windows 8 non è possibile? Che peccato

[songohan]

Stacco qui. Stacco la. Disinstallo questo. Installo quello.
Non ci siamo.
Usando l'elettronica, purtroppo, ormai ci si espone. Sempre e comunque.
Lessi una volta che la maggior minaccia per la NSA non erano i sistemi di cifratura, ma la carta e la penna.
E recentemente, poi, ne stanno uscendo veramente di tutti i colori. La realta' sta andando ben oltre la fantasia.
Carbanak, Equation Group...
In mezzo a tutto questo, lo spyware di Lenovo appare come una bambinata da punire con una tirata d'orecchi.

[the_joe]

Originariamente inviato da Therinai

Non vedo dove sia il problema, in ogni caso (con qualsiasi produttore) è bene fare un installazione pulita del sistema operativo e attivarla con il proprio product key... A ma con windows 8 non è possibile? Che peccato

???

Perchè non è possibile?

[*aLe]

Originariamente inviato da Therinai

Non vedo dove sia il problema, in ogni caso (con qualsiasi produttore) è bene fare un installazione pulita del sistema operativo e attivarla con il proprio product key...

D'accordissimo.
Calcola però (e rispondo anche a Lithium_2.0) che noi, proprio perché stiamo discutendo questa, a questo tipo di problematiche siamo più sensibili della media.
Questa cosa dell'installazione pulita la sappiamo e la facciamo tutti... Ma quanta gente c'è là fuori che questa cosa neanche se la sogna?

Originariamente inviato da Therinai

A ma con windows 8 non è possibile? Che peccato

Dovrebbe essere addirittura più semplice in realtà. Col media di installazione corretto, il sistema dovrebbe essere in gradi di andarsi a prendere da solo il seriale di Windows nella SLIC table senza sbattimenti aggiuntivi.
Certo, installare Windows 8.1 'pulito' su un portatile uscito di fabbrica con Windows 8 non è quello che io definisco agevole, ma è comunque fattibile.

[GTKM]

Originariamente inviato da songohan

Stacco qui. Stacco la. Disinstallo questo. Installo quello.
Non ci siamo.
Usando l'elettronica, purtroppo, ormai ci si espone. Sempre e comunque.
Lessi una volta che la maggior minaccia per la NSA non erano i sistemi di cifratura, ma la carta e la penna.
E recentemente, poi, ne stanno uscendo veramente di tutti i colori. La realta' sta andando ben oltre la fantasia.
Carbanak, Equation Group...
In mezzo a tutto questo, lo spyware di Lenovo appare come una bambinata da punire con una tirata d'orecchi.

Il problema è l'abuso dell'elettronica. Come diceva *aLe, vi è, attualmente, un delirio "internettiano", con la mania di collegare il collegabile; a me non va giù, e quindi mi limito allo stretto indispensabile. Si dica ciò che si vuole, ma il frigorifero su Internet non ha motivi per starci.

[insane74]

Originariamente inviato da songohan

...
In mezzo a tutto questo, lo spyware di Lenovo appare come una bambinata da punire con una tirata d'orecchi.

un "conto" è se a "spiare" è uno Stato sovrano (e, ottimisticamente parlando, lo fanno solo per beccare i "cattivi cattivi"), un conto è una società che vende HW e che installa un SW simile che permetterebbe a malintenzionati di tirar su un server HTTPS e "spacciarsi" per un sito "legittimo" sfruttando i certificati "autofirmati" da questo SW.

lo "spyware" di stato "non mi tocca" (= non sono un terrorista, non ho niente da nascondere, se mi "profilano" alla ricerca di terroristi non mi interessa. ovvio che in un mondo perfetto non dovrebbe succedere, ma tant'è...).
un sw come Superfish è da class action immediata.

considerando poi che come al solito, la percentuale di utenti "informati" è minima, quanti utenti Lenovo rimarranno col portatile "sporco" perché semplicemente ignari del problema?