快檢查你的電腦,小心廣告軟體 Superfish 潛伏其中!

「加三嘻行動哇 Yipee! 成為好友」

FacebookYoutubeTwitterInstagramTelegramLine

5530m

聯想的筆電近來因廣告軟體 Superfish 而收到全球多數使用者的客訴,近來更是受到美國國土安全部公開呼籲聯想公司移除這個廣告軟體,以免被駭客攻擊,將網頁引導到惡意網站,如今事件更是愈演愈烈,就像滾雪球一樣。因此,不管你是不是聯想電腦的使用者,都要快掃描看看自己有沒有安裝這套「Superfish」廣告軟體。

lenovo-4

根據聯想表示,Superfish 的功能主要是分析網頁的圖片,透過視覺化搜尋,讓使用者不需要輸入名稱或特徵就可以找到相仿的產品;看似是為使用者著想而出發的好點子,但實際上 Superfish 卻會在未經使用者同意下,擅自在搜尋結果插入第三方廣告,甚至會攻擊破解開放的 SSL/TLS 安全連線,並提供冒充 Https 合法網站憑證等,可矇騙進而綁架連線網站,甚至駭客還能透過 Superfish 竊取銀行、醫院等隱私資料。而且現在就連微軟 IE 和 Google Chrome 也都淪落為受害對象

經過一番爭辯,聯想已經放棄在 2015 年1 月起出廠新電腦預先安裝 Superfish 廣告軟體,而就目前聯想官方公佈受影響的機型包括:

  • G 系列:G410、G510、G710、G40-70、G50-70、G40-30、G50-30、G40-45、G50-45、G40-80
  • U 系列: U330P、U430P、U330Touch、U430Touch、U530Touch
  • Y 系列:Y430P、Y40-70、Y50-70、Y40-80、Y70-70
  • Z 系列: Z40-75、Z50-75、Z40-70、Z50-70、Z70-80
  • S 系列:S310、S410、S40-70、S415、S415Touch、S435、S20-30、S20-30Touch
  • Flex 系列:Flex2 14D、Flex2 15D、Flex2 14、Flex2 15、Flex2 Pro、Flex 10
  • MIIX 系列:MIIX2-8, MIIX2-10, MIIX2-11, MIIX 3 1030
  • YOGA 系列:YOGA2Pro-13、YOGA2-13、YOGA2-11、YOGA3 Pro
  • E 系列:E10-30
  • Edge 系列:Edge 15

2015-02-240

雖然這次曝光的以聯想的筆電為主,但是還是建議所有使用者仔細掃描你的電腦,找一找自己有沒有「安裝」或「被安裝」Superfish,想要掃描可透過 Badfish 網站確認掃描(點選這裡連接掃描網站),只要 10 秒鐘,就能立刻知道電腦有沒有 Superfish 廣告軟體。

2015-02-24

若電腦上出現「Good」將表示沒有問題,但如果出現「Yes」那就得要注意了,因為那表示電腦裡面有 Superfish!

2015-02-24 5

聯想在官網有提供自動移除程式(點選這裡連結下載頁面)。切記,一定要三個都要移除才算完成喔!

uninstallstep2

如果怕自動刪除沒有辦法清除乾淨的話,也可以透過手動方式清除 Superfish,我們必須開啟電腦裡的「新增/移除程式」找找看有沒有「Superfish Inc. VisualDiscovery」,有的話要手動解除安裝。此外,還要搜尋 「Certificates」資料夾檢視或管理憑證,刪除 Superfish 的許可憑證。只要刪除了新增/移除程式及許可憑證後,就能解決 IE 和 Chrome 的問題。

CertMgr

前述的方式只是刪除 IE 和 Chrome 的憑證,若是使用 Firefox 火狐的使用者,須再開啟火狐的「設定」裡面的「進階」功能,在憑證清單中檢視憑證機構是否有來自「SuperFish, Inc」的資料,若有就要快點刪除。刪除完成,也就可以完整清除了所有 SuperFish 廣告程式了!

資料來源:LENOVO 聯想(1)LENOVO 聯想(2)BadfishReuters

好友人數

大家對網站文章上的一個讚、+1及轉分享,都是對我們的最好的鼓勵及繼續下去的原動力,請大家不要吝嗇。

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料

下一頁

華碩發表提供 10Gbit/s 傳輸的 SuperSpeed+ USB 3.1 系列主機板、擴充卡

週三 2 月 25 , 2015
「加三嘻行動哇 Yipee! 成為好友」 【Facebook、Youtube、Twitter、Ins […]
Shares