St4nd3l blog

Podivné zápisky
Příspěvky z kategorie lenovo

Superfish aneb super blbost

2015-02-22

Výrobci HW většinou do předinstalovaných windows naplácají spoustu bloodware. Ale, to co předvedlo Lenovo s aplikací Superfish asi nemá obdoby. Vytvořit CA pro podvrhování certifikátu a její instalací na stanice ještě pochopím u nějakých velkých korporací ve své síti. Kdy se toto řešení využívá pro DLP aplikace (prostě šmírují SSL spojení). Ale jako základní instalace na stanice zákazníku jen proto aby se mohly do HTTPS stránek vkládat reklamy. A ještě mít jednotný klič k CA to už je šílenost. Takže pokud máte Superfish na svém stroji zde je návod na odinstalaci.