Dalszy ciąg tragikomedii z SuperFish: Nowe luki i zagrożenia
Dalszy ciąg tragikomedii z SuperFish: Nowe luki i zagrożenia
Dalsze informacje na temat SuperFish ujawniają niepokojące luki, które mogą zagrażać bezpieczeństwu użytkowników laptopów Lenovo. Po tym, jak firma przyznała się do instalacji adware na niektórych modelach, analizy pokazują, że program ten może skutecznie przeprowadzać ataki typu MiTM.
Jak to działa? SuperFish instaluje swój certyfikat SSL, co pozwala mu na przechwytywanie danych użytkowników. W praktyce oznacza to, że przeglądarka łączy się z SuperFish, a następnie z docelowym serwisem, co stwarza dwa tunelowe połączenia. Choć drugi tunel jest zabezpieczony standardowym protokołem SSL, pierwsze połączenie może być narażone na atak.
Użytkownicy powinni więc z dużą uwagą monitorować swoje urządzenia, aby uniknąć potencjalnych zagrożeń. Warto również skorzystać z narzędzi do sprawdzania podatności na ataki, które są dostępne w sieci.
Na podstawie: Źródła







