Re: [問卦] 有沒有買祖國電腦聯想還送超級魚的掛?

作者: XXgemini (So what?)   2015-02-20 13:03:18
※ 引述《freeblizzard (What Have I Done?!)》之銘言:
: 相關報導:1.http://goo.gl/8fTtIu
: 2.http://goo.gl/pUj3HL
: 新聞來源:http://goo.gl/CCFjb6
: 甚麼!?買 Lenovo 電腦還會附送廣告軟體
: 過新年買新電腦好像是一件不錯的事情,而且現在買入電腦有可能附送廣告軟體呢!有使
: 用者在 Lenovo 官方討論區中發文指出電腦會在搜尋結果中摻有經贊助的連結(就像電腦
: 感染廣告軟體或間諜軟體一樣),它們包括 Kelley Blue Book 和 JetBlue 等跟搜尋關
: 鍵字不相關的東西。Facebook 工程師 Mike Shaver 就為以上奇怪現象找到了答案。這似
: 乎跟預載軟體 Superfish 有關,它是一個中間人憑證(Man-in-the-middle),可讓外來
: 者窺視使用者可能到訪的安全網頁(例如銀行網站)。
http://thehackernews.com/2015/02/lenovo-superfish-malware.html
根據這篇報導
Lenovo內建的superfish會破壞https的安全性
理論上資料經過https傳輸 只有發送方跟接收方有能力解密
中間的人就算攔截到資訊也無法解密
可是superfish的中間人機制
會導致鑰匙外洩
這樣第三方就有可能解密攔截的資料
不過只能說中國手法比較粗糙
一直有傳言 NSA可以破解https 所以也只是多個人監聽

Links booklink

Contact Us: admin [ a t ] ucptt.com