联想电脑是如何进行中间人攻击的 zanti中间人攻击教程

发布时间：2022年04月14日 22:23:00分享人:有梦就不怕痛来源:互联网26
开年大吉，欧美用户论联想，千万用户齐控诉。

详细内容：http://arstechnica.com/security/2015/02/lenovo-pcs-ship-with-man-in-the-middle-adware-that-breaks-https-connections/

联想公司在电脑的预装软件中，绑定安装了具有HTTP/HTTPS劫持功能的广告软件，这将非常容易让联想用户的电脑遭遇“中间人攻击”，某位多年从事反间谍软件研究的工程师如此说道。



而在所有已经被发现的潜在威胁中，最具威胁的是一款PC广告软件的存在，也就是“Superfish”。这是一款令人厌恶到作呕的卑鄙软件，他会将自己的广告内容，强行注入到你的电脑当中去，并强迫你进行浏览。但这只是开始，他还有更加可恶的行为，他甚至会在你的电脑中自签名CA证书，随意改变你的SSL、TLS信任关系，并且将事无巨细的拦截你所有的HTTP、HTTPS浏览器请求，就算用户浏览器访问的是HTTPS加密内容（比如银行账户），它也可以自动替换你所访问的网站，改变对应网站的CA证书信任，并以自己的伪造安全证书，替换正规厂商的证书（也就是说，如果你安装了他，他就能轻易黑掉任何人的网络银行）。

最最糟糕的是，所有联想贩卖的PC机（含中国内地版），几乎都有“Superfish”软件的存在，也就是说，如果有人针对此特性进行攻击，那么，在所有联想电脑上，攻击者都可以轻易的把自己伪造成美国银行，工商银行，谷歌，微软，腾讯，乃至所有互联网存在的，使用HTTPS之类加密协议的网站站点，并且你的杀毒软件不会产生任何报警（因为CA证书被替换了）。

也就是说，在这种情况下，所有联想电脑都失去了CA证书的安全性保证，我们根本无法在这些电脑上判断HTTPS请求和反馈究竟是真实的，抑或伪造的。

格拉汉姆，一位网络安全公司的CEO，他在联想事件被曝光后，更对外宣布已经你个彻底破解了“快鱼”的证书授权系统。这意味，目前任何人都可以针对联想电脑发动中间人攻击，随意盗取任何联想电脑的电子银行与私密数据。据格拉汉姆所说，他破解整个“快鱼”系统，“足足耗费了三个小时”。

而快鱼证书的授权密码，仅仅是简单的“komodia”（不要引号）。

而联想公司对此事件的回应，却显得令人有些啼笑皆非了，他们甚至对外宣称“没有任何证据能够证明，Superfish是不安全的”。

不过，说不怕，也至多只是说说罢了，联想在外界压力的不断扩大下，最终也不得不给出了如何移除Superfish的指导文件：

http://news.lenovo.com/images/20034/remove-superfish-instructions.pdf

并公布了受到影响的联想主机型号：

G系列：G410，G510，G710，G40-70，G50-70，G40-30，G50-30，G40-45，G50-45

U系列：U330P，U430P，U330Touch，U430Touch，U530Touch

Y系列：Y430P，Y40-70，Y50-70

Z系列：Z40-75，Z50-75，Z40-70，Z50-70

S系列：S310，S410，S40-70，S415，S415Touch，S20-30，S20-30Touch

Flex系列：14D的Flex2，15D的Flex2，14的Flex2，15的Flex2，14的Flex2（BTM）的Flex2 15（BTM），Flex的10

MIIX系列：MIIX2-8，MIIX2-10，MIIX2-11

YOGA系列：YOGA2Pro-13，YOGA2-13，YOGA2-11BTM，YOGA2-11HSW

E系列：E10-30

如何删除快鱼广告软件从你的联想电脑:https://www.eff.org/deeplinks/2015/02/how-remove-superfish-adware-your-lenovo-computer



  
电脑中间人攻击软件 

爱华网本文地址 » http://www.413yy.cn/a/25101011/49241.html

更多阅读

迫击炮是如何防止重复装填的 曳光弹

迫击炮是如何防止重复装填的默认分类 2010-11-05 21:13:11 阅读44504 评论20 字号：大中小订阅过去年代，部队不同岗位之间经常有相互嘲讽的情况，譬如炮兵奚落炊事兵为“背黑锅、戴绿帽、看别人打-炮”，而炊事兵则反击：“迫击炮瞎胡闹，打不

风水师是如何看楼房风水的? 武汉风水师

风水师是如何看楼房风水的? 15815896450QQ 3043970466(Mcctv4 一、看周围环境的好坏楼房风水的好坏，首先要这栋楼房周围的环境情况，前后左右的道路、河流和人工建筑物的情况，对整栋楼房的风水休戚相关。 1、首先是看河流和道路，如果有河

他们是如何考上清华北大的 如何能考上清华北大

他们是如何考上清华北大的--1(2011-08-26 22:42:05) 转载▼标签： 教育分类： 励志文章 功夫在学习外季婉婧，女，原内蒙古赤峰市二中学生，北京四中网校学员，2004年以694.5分（赤峰市第1名）的优异成绩被清华大学建筑系录取。她是一位文静的高个女

声明:《联想电脑是如何进行中间人攻击的 zanti中间人攻击教程》为网友有梦就不怕痛分享！如侵犯到您的合法权益请联系我们删除