تعرضت واحدة من أكبر شركات تصنيع أجهزة الكمبيوتر في العالم لانتقادات شديدة من المستخدمين وخبراء الأمن لشحن أجهزة الكمبيوتر باستخدام برنامج Adware المثبت مسبقًا. لقد تم الادعاء بأن برنامج Superfish Adware في أجهزة كمبيوتر Lenovo قد جعل المستخدمين عرضة للهجوم من قراصنة الكمبيوتر وخصوصيتهم في خطر.
ما هو Superfish
وفقًا لـ Lenovo ، تم تثبيت برنامج Superfish مسبقًا على أجهزة الكمبيوتر الخاصة به لمساعدة المستخدمين في العثور على المنتجات من خلال التحليل البصري للصور على الويب والعثور على أرخص المنتجات عبر الإنترنت.
ومع ذلك ، لم يكن هذا جيدًا مع المستخدمين الذين بدأوا في البداية في الشكوى من الإعلانات المنبثقة المتطفلة التي تظهر على متصفحاتهم. فيما بعد ، بدأ خبراء الكمبيوتر في تحذير مستخدمي Lenovo من أن برنامج Superfish Adware على أجهزة الكمبيوتر الخاصة بهم يمكن أن يعرض أمنهم وخصوصيتهم للخطر.
لقد وجد أن برنامج Adware يستبدل شهادات التشفير الصادرة عن مواقع الويب الأخرى بمفتاح الأمان الخاص به ، من أجل عرض الإعلانات على الصفحات المشفرة. قد يسمح مثل هذا التفويض لبروتوكولات الأمان لأي شخص لديه نية إجرامية باعتراض المعلومات المشفرة مثل التفاصيل المصرفية لكلمات المرور الخاصة بالمستخدمين.
أعرب خبراء الأمن عن مخاوفهم بشأن مدى سوء ترميز برنامج Superfish Adware وكيف يمكن اختطافه بسهولة واستخدامه لإنشاء شهادات أمان للمواقع الإجرامية ، مما يجعلها تبدو شرعية للمستخدمين غير المطمئنين.
كيفية اختبار جهاز الكمبيوتر الخاص بك عن Superfish
قد يكون جهاز الكمبيوتر الخاص بك من لينوفو في خطر ، خاصة إذا اشتريت جهازًا واحدًا بين سبتمبر 2014 ويناير 2015
يمكنك التحقق من جهاز الكمبيوتر الخاص بك بحثًا عن Superfish Malware على موقع الويب هذا الذي أنشأه مستشار الأمن الإيطالي Filippo Valsorda. سيعرض موقع الويب الرسالة التالية إذا كان جهاز الكمبيوتر الخاص بك خاليًا من برنامج Superfish Adware.
كيفية إزالة Superfish
اتبع هذه الخطوات لإزالة Superfish من مستعرض Windows الخاص بك.
- انتقل إلى لوحة التحكم
- انقر على البرامج
- انقر فوق "إلغاء تثبيت برنامج" وابحث عن VisualDiscovery.
- إلغاء تثبيت VisualDiscovery!
إزالة برنامج VisualDiscovery لا يحل المشكلة بالكامل. لا تزال لديك شهادة الجذر المارقة بأن جهاز الكمبيوتر الخاص بك الذي يحمل اسم Superfish قد تم إنشاؤه ذاتيًا وتثبيته في متجر شهادات Windows. هذه منطقة مقيدة بشكل أساسي يحتفظ بها برنامج Windows للشهادات الموثوق بها من كبرى الشركات مثل Microsoft و VeriSign.
يمكنك استخدام الخطوات التالية لإزالة شهادة الجذر المارقة من كمبيوتر Lenovo.
- اضغط على مفتاح Windows + R على لوحة المفاتيح (سيؤدي ذلك إلى عرض أداة التشغيل)
- ابحث عن certmgr.msc لفتح مدير شهادات جهاز الكمبيوتر الخاص بك
- انقر بعد ذلك على "هيئات شهادات الجذر الموثوق بها" لإظهار قائمة بجميع شهادات الجذر الموثوق بها على جهاز الكمبيوتر الخاص بك.
- ابحث عن إدخال Superfish ، وانقر بزر الماوس الأيمن واختر "حذف".
وفقًا لـ Lenov0 ، فقد توقفت عن إضافة برنامج Superfish Adware على أجهزة الكمبيوتر الجديدة ، وأصدرت الشركة اعتذارًا لمستخدميها.
أصدرت لينوفو للتو أداة لإزالة البرامج الضارة Superfish من أجهزة الكمبيوتر المتأثرة بها. يقدم هذا الموقع أدوات وإرشادات لإزالة البرامج الضارة Superfish من متصفحات Internet Explorer و Chrome و Opera و Safari و Mozilla Firefox.
