Is your computer Lenovo? We all know that computer manufacturers earn enough money not only from device sales but also from software and services they promote.
The built-in programs που έρχονται μαζί με το σύστημα συνεργάζονται με μηχανές αναζήτησης ή κάνουν μια συγκεκριμένη μηχανή αναζήτησης προεπιλογή της συσκευής. Έχουμε δει επίσης πάρα πολλές εταιρείες να τοποθετούν ένα σωρό άλλες συντομεύσεις από ιστοσελίδες και υπηρεσίες τρίτων στην επιφάνεια εργασίας του υπολογιστή.
The tech community calls them crapware and it seems the name fits perfectly as no one needs these offers on Appliances of.
Η Lenovo confirmed recently that consumes consumer devices containing Superfish, a well-known adware. Η συγκεκριμένη έκδοση του Superfish αναλύει τις εικόνες που εμφανίζονται στο διαδίκτυο, αναζητά προσφορές που ταιριάζουν από μια βάση δεδομένων για να εμφανίσει προσφορές στον χρήστη.
According to the Lenovo official forum, the system does not collect information about the company's customer profile and does not record information.
Technology Superfish technology collects exclusively contextual images rather than behaviors. It does not monitor the profile or behavior of users. It does not record user information. He does not even know who the user is. Each session is independent. When using Superfish for the first time, the Terms of Use and the Privacy Policy are presented to the user, and there is a choice of not accepting these terms that results in the disabling of Superfish.
Δεν ακούγεται κακό, όμως η εγκατάσταση του Superfish στις συσκευές Lenovo εγκαθιστά επίσης και ένα πιστοποιητικό ρίζας (root certificate) στο χώρο αποθήκευσης πιστοποιητικών των Windows που κάνει όλες τις HTTPS συνδέσεις ευάλωτες. Το πιστοποιητικό, μοιράζεται ένα ιδιωτικό κλειδί ανάμεσα σε όλες τις εγκαταστάσεις και απεγκατάστασεις του Superfish και το οποίο δεν αφαιρείται.
Delete the Superfish Certificate
If you have a Lenovo device, check if the certificate is installed on your device. If you see it you can remove it by following these steps:
- Press the Windows key and R (Win + R) together.
- Type certmgr.msc in the RUN window that will open and press enter. A Certificate Management window opens.
- Use the folder structure from the left and go to Trusted Central Certification Authorities / Certificates.
- Look for a certificate from Superfish Inc.
- If it exists, right-click on the certificate and choose Delete to remove it.
The addition of crapware from PC makers to earn money slows down the computer and we have seen examples of many of them running immediately with the boot up of the system.
It takes time and effort to remove them. But Lenovo went one step further. Not only does it install Superfish on its ad promotion systems but it also adds a root certificate to the system, sharing it makes your system much more vulnerable to man in the middle attacks.
