質問: StackExchange の Facebook タイムラインにも登場するなど、話題になっていたので参考になるかと思い以下の StackExchange のポストとその Accept された回答を訳しました。 **How to detect if I am vulnerable to “Superfish,” and how to remove it?** ご参考: Superfish について、以下で出てくる声明や脆弱性についての日本語ニュース記事: nikkeibp : 訳は以下から --- サイト( security.stackexchange.com ) では、`Superfish`のセキュリティリスクについてはもう議論されました。 そこでの内容は、だれかの接続のビットデータを改変するものは全て悪い(bad) という話に見うけられます。TLS接続を改変するのなら、それは悪(evil) だとも。 自分が Superfish に対して脆弱であると測定する方法を教えてください。 Lenovo は、Superfish について (すでに血だらけの手で捕まえられた後に) もう無効にしたという声明を出しました。 そうはいっても私はもうLenovoを信用できません。システムドライブの初期化(`format c:`)以外に Superfish を完全に削除する方法はありませんか? Edit: 上にリンクで貼った Lenovo の声明には、今はSuperfish がインストールされているかもしれないモデルの一覧が載っています。 なんだけど・・・まるで PC から真夜中にこっそり持ち出される、なんというか「インストール」というよりは「出現する」みたいな言い方をしていますね。
回答: 一応、LenovoがSuperfishのアンインストールツールを公開しています。 Superfishのアンインストール方法(Lenovo公式) 影響範囲や問題点については下記ブログでまとめられていました。 簡易チェックサイトや対応についても記載されています。 **経緯や影響範囲、対応等** Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 対応等はほぼ全文引用になってしまうので避けますが、関連事象(とくにその2)が気になったので、ここだけ引用させていただきます。 > > 関連事象 その1 KomodiaのWebサイトがDoS攻撃を受けダウン > > > メディアの注意喚起後にDoS攻撃を受けWebサイトがオフラインになっているとアナウンスされている。 > > 「komodia」はSuperfishの証明書秘密鍵に使用されていたパスワード。 > > > 関連事象 その2 Komodia Redirectorの脆弱性によりSuperfishと同様に影響を受ける製品 > > > CERTよりLenovo、Superfish以外に以下ベンダの製品で影響が及ぶことが発表されている。 > > > * Atom Security > * KeepMyFamilySecure > * Komodia > * Kurupira > * Lavasoft > * Qustodio > * Websecure > > > **問題点等** Superfishが危険な理由