Re: [问卦] 有没有买祖国电脑联想还送超级鱼的挂?

楼主: XXgemini (So what?)   2015-02-20 13:03:18
※ 引述《freeblizzard (What Have I Done?!)》之铭言:
: 相关报导:1.http://goo.gl/8fTtIu
: 2.http://goo.gl/pUj3HL
: 新闻来源:http://goo.gl/CCFjb6
: 什么!?买 Lenovo 电脑还会附送广告软件
: 过新年买新电脑好像是一件不错的事情,而且现在买入电脑有可能附送广告软件呢!有使
: 用者在 Lenovo 官方讨论区中发文指出电脑会在搜寻结果中掺有经赞助的连结(就像电脑
: 感染广告软件或间谍软件一样),它们包括 Kelley Blue Book 和 JetBlue 等跟搜寻关
: 键字不相关的东西。Facebook 工程师 Mike Shaver 就为以上奇怪现象找到了答案。这似
: 乎跟预载软件 Superfish 有关,它是一个中间人凭证(Man-in-the-middle),可让外来
: 者窥视使用者可能到访的安全网页(例如银行网站)。
http://thehackernews.com/2015/02/lenovo-superfish-malware.html
根据这篇报导
Lenovo内建的superfish会破坏https的安全性
理论上资料经过https传输 只有发送方跟接收方有能力解密
中间的人就算拦截到资讯也无法解密
可是superfish的中间人机制
会导致钥匙外泄
这样第三方就有可能解密拦截的资料
不过只能说中国手法比较粗糙
一直有传言 NSA可以破解https 所以也只是多个人监听

Links booklink

Contact Us: admin [ a t ] ucptt.com