Superfish je adware ktorý funguje ako lokálna proxy, ktorá vkladá svoje reklamy alebo nahradzuje iné reklamy na webových stránkach a to vrátane protokolu HTTPS vďaka vlastnému SSL certifikátu ktorý si nainštaluje na zariadenie. Superfish je možné odinštalovať ako iné bežné aplikácie pomocou “Pridať alebo Odobrať Programy” ale po tejto odinštalácií SSL certifikát zostáva v zariadení čo predstavuje bezpečnostné riziko a preto je odporúčané jeho manuálne odstránenie.
Bezpečnostný incident Lenovo Firma Lenovo niekoľko mesiacov od septembra 2014 do februára 2015 dodávala niektoré modely notebookov s predinštalovaným operačným systémom Microsoft Windows vrátane tohoto Adware. Nebezpečenstvo je ale dlhodobejšie pretože bude nejaký čas trvať kým veľkoobchody a maloobchody dopredajú všetky postihnuté notebooky a aj s ohľadom na to že tento adware je aj súčasťou oddielu pre obnovenie. SSL certifikát na týchto notebookoch je síce chránený heslom, ale toto je na všetkých notebookoch rovnaké a je verejne známe takže hrozí jeho zneužitie pre MITM (man-in-the-middle) útok.
Aplikácie používajúce Superfish CartCrunch Israel LTD WiredTools LTD Say Media Group LTD Over the Rainbow Tech System Alerts ArcadeGiant Objectify Media Inc Catalytix Web Services OptimizerMonitor
Identifikácia ďalších aplikácii používajúcich Superfish je možná vyhľadaním SHA1 hashu na lokálnom zariadení. Zoznam známych SHA1 hashov: 0cf1ed0e88761ddb001495cd2316e7388a5e396e 473d991245716230f7c45aec8ce8583eab89900b fe2824a41dc206078754cc3f8b51904b27e7f725 70a56ae19cc61dd0a9f8951490db37f68c71ad66 ede269e495845b824738b21e97e34ed8552b838e b8b6fc2b942190422c10c0255218e017f039a166 42f98890f3d5171401004f2fd85267f6694200db 1ffebcb1b245c9a65402c382001413d373e657ad 0a9f994a54eaae64aba4dd391cb0efe4abcac227 e89c586019e259a4796c26ff672e3fe5d56870da
Liečenie Microsoft Windows Defender po aktualizácii svojej databázy tento Adware odstraňuje vrátane SSL certifikátu v systémovom úložisku certifikátov Windows ale neodstraňuje ho z aplikácie Mozilla Firefox
Referencie
Externé odkazy Návod na manuálne odstránenie Superfish a jeho SSL certifikátu Online test zraniteľnosti Nástroj na automatické odstránenie od Lenova
Kategória:Počítačová bezpečnosť