联想 PC 被指控内置 Superfish 广告插件

联想 PC 被指控内置 Superfish 广告插件

联想在海外销售的PC产品被指系统中含有广告插件。 该应用程序会在中间人攻击中修改网页内容并插入广告，还会在系统中植入不安全的CA证书，从而可能被攻击者利用。

联想现已在海外承认该应用程序的存在，并推出了卸载和删除非安全证书的工具。

它利用中间人攻击劫持用户的网络流量，并利用安全证书在SSL下仍然修改目标页面以达到展示广告的目的，从而将用户的网上银行和社交网络账户置于被黑客攻击的风险。

该广告插件由同名公司提供。 该公司CEO在接受The Next Web采访时回应：植入CA证书的目的只是为了给用户提供任何网站的搜索功能（后来被伪造），产品的大规模曝光只是“发现安全隐患”在产品中。” 联想承认，在选择合作伙伴时并不谨慎。

事件发生后，美国政府也呼吁用户尽快删除存在安全风险的插件。

同时，微软还更新了8及以上系统的内置证书。 更新后，用户可以直接使用它来删除和内置证书。