联想笔记本用户从去年年中开始在官方论坛上报告他们的电脑预装了广告软件Superfish，软件会劫持搜索结果，在Google搜索页面及其它网站上注入广告。联想客服代表Mark Hopkins证实Superfish是该公司预装在电脑中的，用户投诉之后他们已从系统中将该软件临时移除。他为Superfish辩护称，软件通过可视化的方法帮助用户发现产品，通过即时分析图像提供低价的相似产品。其他用户指出Superfish会安装自签名的CA证书，这允许它劫持加密连接，发动中间人攻击。除了劫持网页，Superfish还能用于其它更为危险的恶意行为。
via Solidot
via Solidot
没有评论:
发表评论