Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog

2015年2月19日、Lenovo製品のPCの一部にプリインストールされているアドウェアSuperfishに深刻な問題が確認されたとして報道されました。ここでは関連情報をまとめます。 公式発表 2015年2月19日 LENOVO STATEMENT ON SUPERFISH (魚拓：当初発表・変更後) 2015年2月20日 Superfishに関するレノボの見解 (魚拓：当初発表・変更後) 2015年2月20日 SUPERFISHの脆弱性 (魚拓) 2015年2月21日 Updated Lenovo Statement on Superfish (魚拓) 2015年2月21日 Superfish に関するレノボからのお知らせ（更新）(魚拓) 見解内容 2015年1月以降Superfishのサーバー側作用により完全に無効となっており、この無効化は市場に出回っている全てのSuperfishが対

[jt_noSke]

オレの… 僕のThinkPadはどこに行っちまったんだよ…!

[rgfx]

今回の件はプリインストール停止。しかしSuperfishにゴーサイン出す会社というのがなあ。今度はいつ第2第3の「Superfishのような奴」にゴーサイン出されるか分かったもんじゃないや。

[nisatta]

中華っすなあ

[b4takashi]

勝手に広告を挟み込みアドウェア、しかもそれがメーカー謹製って何それこわい

[damae]

MiiX28該当かよ……Thinkpad8は一応非該当、だとしても職場に持ち込めんなこりゃ

[i43s]

インストールされたのは2014年9月以降なのか

[Jxck]

本当に許せないな。こういうことするから Web が窮屈になるんだ。

[mas4bookmark]

キングソフトのプリインスト時点でも十分アカンと思ってたが...超えてきたか...

[khtokage]

超簡単に言うと、銀行振込乗っ取って別の口座に送ったり出来るような抜け穴がLenovo製PCのほとんどに入ってて終了って感じらしい。 Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた

[hanazukin]

安定のまとめ。 熟読して、仕事方面への注意喚起。

[sometk]

ショップ店員さん突っ込まれるだろうなあ。

[takopons]

私のThinkPadは大丈夫だった。次に買うノートPC、新しいThinkPadにしようかなーどうしよう？と思っていたけど、やめよう。

[bleu-bleut]

Superfish

[matsui]

Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog

[owngoaler]

「ルート証明書にSuperfishが発行した証明書がインストールされる。」

[nkawai]

｢国内の銀行でも～｣のところは、結果として ログインできない になっているね。(2つしか例がないけど) これは、クライアント証明書が有効に機能したと考えれば良いのかな?

[daybeforeyesterday]

うーむ

[amino_acid9]

問題点とその対策、さすがのまとめ。初期不良の多さとサポートのまずさでLenovoは敬遠してたが、金輪際候補に登ることはないだろうなあ

[myrmecoleon]

うへ。前に艦これ用に買ったMiix 2 8 もこれプリインスト機か。

[paku7651]

レノボPCにプリインストールでなんかいろいろはいってるよねー。これ何か影響ないかチェックしてみよう。

[takeishi]

時系列まとめ

[FFF]

DELLも組立は中国だがどうなんだ？

[fudsuki]

Miix2 8もマルウェア入りかよ……／自分が2014/03に買ったMiix2にはプリインストールされていなかった。良かったけど、もうLenovo買うことはないだろうな。

[geopolitics]

ThinkPad・・・。

[kaiton]

スパイウェアのタグつけるの久しぶり、メーカ謹製で.それもThinkpadというのが、大和研究所の人はどうしたのかな?

[syuu1228]

“Superfishのアンインストールだけではインストールされた証明書は削除されない。 秘密鍵が既にクラックされている。”

[milkhouseuse239]

この仕様にする前にだれか止める人間いなかったのかしら。

[spade9970]

関連：http://d.hatena.ne.jp/nekoruri/20150220/superfish

[takhasegawa]

Lenovo終了のお知らせ、と書こうと思ったけど、始めから終わっていたので今さらだった

[koyhoge]

Superfish問題まとめ。何が起きたのかと対処法。

[hevohevo]

調べるほどひどい話が出てくるなぁ。SuperFishのバイナリに埋め込まれたSuperFishルート証明書の秘密鍵もうクラックされてるんだｗ　Lenovo製品ユーザーは気を付けないと・・・。

[maru624]

多分ここよりやばい Huawei 使ってる

[blueboy]

「2014年9月頃 Lenovo製PCでSuperfishのプリインストール開始」とのこと。それ以前の商品なら大丈夫。　／ ThinkPad は Lenovo になってキーボードが変わったから、その時点で候補外。

[sakatams]

全機がlenovo。こういうことがあると、不安になるよねどうしても。汗

[mellow-mikan]

利益のためとはいえ、ここまでするかLenovo。超えてはいけない一線を超えましたね。

[ming_mina]

Miix2 8もあるな

[igrep]

素晴らしいまとめ。

[ankou1060]

これあかんやつ。Lenovoオソロシス。 Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog (id:Kango / @piyokango)

[y_yamaguchi]

lenovo