blog.thecurtiscasa.com

Adware Superfish, yang disebut VirtualDiscovery, menyuntikkan iklan pihak ketiga ke pencarian Google dan situs web tanpa memerlukan persetujuan pengguna

MANILA, Filipina – Perusahaan komputer Lenovo memasang adware di PC konsumen barunya, dan adware yang sudah diinstal sebelumnya menjadi aktif setelah dinyalakan, menurut laporan yang baru-baru ini diterbitkan Pos forum Lenovo.

Jaring berikutnya melaporkan Kamis, 19 Februari, bahwa adware Superfish diduga dipasang langsung pada laptop konsumen Lenovo.

Adware Superfish, yang disebut VirtualDiscovery, memasukkan iklan pihak ketiga ke dalam pencarian Google dan situs web tanpa memerlukan persetujuan pengguna komputer – yang tampaknya memengaruhi Internet Explorer, Mozilla Firefox, dan Google Chrome di komputer Lenovo.

Mark Hopkins, Administrator Komunitas Lenovo, disebut akhir Januari bahwa Superfish akan dihapus sementara menyusul keluhan perilaku yang tidak diinginkan pada komputer.

Hopkins menulis: “Karena beberapa masalah (misalnya perilaku popup browser), dengan add-on browser Superfish Visual Discovery, kami untuk sementara menghapus Superfish dari sistem konsumen kami hingga Superfish dapat menyediakan perangkat lunak yang dapat mengatasinya. masalah-masalah ini. Untuk unit yang sudah ada di pasar, kami meminta Superfish secara otomatis memperbarui solusi yang mengatasi masalah ini.”

Hopkins menambahkan dalam postingannya bahwa Superfish “hanya hadir dengan produk konsumen Lenovo,” menambahkan bahwa ini dimaksudkan untuk menjadi “teknologi yang membantu pengguna menemukan dan menemukan produk secara visual” dengan menganalisis gambar, mencari gambar identik secara real-time dalam a daftar 70.000 toko untuk barang serupa, membandingkan harga “sehingga pengguna dapat membuat keputusan terbaik tentang produk dan harga.”

Pengguna lain di forum Lenovo telah melaporkan masalah tambahan dengan Superfish, dan perhatikan bahwa adware memasang otoritas sertifikat yang ditandatangani sendiri, yang memungkinkannya tampak sah di browser. Ini akan memungkinkan perangkat lunak Superfish memantau atau mendeteksi koneksi yang berpotensi aman.

Seorang pengguna menunjukkan contoh Superfish yang aktif saat mengakses fasilitas bank.

Sebagai Jaring berikutnya menulis, “Ini adalah teknik berbahaya yang umumnya dikenal sebagai serangan man-in-the-middle, di mana sertifikat memungkinkan perangkat lunak untuk mendekripsi permintaan aman, namun Lenovo tampaknya menggunakan perangkat lunak ini dengan beberapa mengirimkan beberapa produknya keluar dari kotak.”

Pengguna dapat mencoba menghapus Superfish dengan memeriksa video ini untuk bantuan lebih lanjut. – Rappler.com