Superfish

Superfish je adware ktorý funguje ako lokálna proxy, ktorá vkladá svoje reklamy alebo nahradzuje iné reklamy na webových stránkach a to vrátane protokolu HTTPS vďaka vlastnému SSL certifikátu ktorý si nainštaluje na zariadenie. Superfish je možné odinštalovať ako iné bežné aplikácie pomocou “Pridať alebo Odobrať Programy” ale po tejto odinštalácií SSL certifikát zostáva v zariadení čo predstavuje bezpečnostné riziko a preto je odporúčané jeho manuálne odstránenie.

 Bezpečnostný incident Lenovo 
Firma Lenovo niekoľko mesiacov od septembra 2014 do februára 2015 dodávala niektoré modely notebookov s predinštalovaným operačným systémom Microsoft Windows vrátane tohoto Adware. Nebezpečenstvo je ale dlhodobejšie pretože bude nejaký čas trvať kým veľkoobchody a maloobchody dopredajú všetky postihnuté notebooky a aj s ohľadom na to že tento adware je aj súčasťou oddielu pre obnovenie.  SSL certifikát na týchto notebookoch je síce chránený heslom, ale toto je na všetkých notebookoch rovnaké a je verejne známe takže hrozí jeho zneužitie pre MITM (man-in-the-middle) útok.

 Aplikácie používajúce Superfish 
 CartCrunch Israel LTD
 WiredTools LTD
 Say Media Group LTD
 Over the Rainbow Tech
 System Alerts
 ArcadeGiant
 Objectify Media Inc
 Catalytix Web Services
 OptimizerMonitor

Identifikácia ďalších aplikácii používajúcich Superfish je možná vyhľadaním SHA1 hashu na lokálnom zariadení.
Zoznam známych SHA1 hashov:
 0cf1ed0e88761ddb001495cd2316e7388a5e396e
 473d991245716230f7c45aec8ce8583eab89900b
 fe2824a41dc206078754cc3f8b51904b27e7f725
 70a56ae19cc61dd0a9f8951490db37f68c71ad66
 ede269e495845b824738b21e97e34ed8552b838e
 b8b6fc2b942190422c10c0255218e017f039a166
 42f98890f3d5171401004f2fd85267f6694200db
 1ffebcb1b245c9a65402c382001413d373e657ad
 0a9f994a54eaae64aba4dd391cb0efe4abcac227
 e89c586019e259a4796c26ff672e3fe5d56870da

 Liečenie 
Microsoft Windows Defender po aktualizácii svojej databázy tento Adware odstraňuje vrátane SSL certifikátu v systémovom úložisku certifikátov Windows ale neodstraňuje ho z aplikácie Mozilla Firefox 

 Referencie 

  Externé odkazy 
 Návod na manuálne odstránenie Superfish a jeho SSL certifikátu 
 Online test zraniteľnosti 
 Nástroj na automatické odstránenie od Lenova 

Kategória:Počítačová bezpečnosť