Los investigadores de seguridad descubrieron recientemente que las computadoras Lenovo vienen precargadas con un software llamado Descubrimiento visual de superpeces, que manipula el anuncio para que aparezca en su navegador web, incluidos Chrome e Internet Explorer.
El adware Superfish es capaz de crear un certificado ra铆z en Windows y renunciar a todos los certificados SSL presentados por sitios HTTPS con su propio certificado, lo que en tecnolog铆a se define como un ataque man-in-the-middle.
Aunque Lenovo ya no instala software publicitario en sus computadoras, esta brecha de seguridad podr铆a permitir a los atacantes obtener acceso a los datos privados de un usuario, incluida la informaci贸n bancaria, contrase帽as y m谩s.
Hoy, despu茅s de que el nivel de preocupaci贸n de los consumidores est谩 aumentando, Lenovo lanz贸 un m茅todo simple para eliminar el adware Superfish.
C贸mo eliminar Superfish de tu PC
Abierto Panel de control y luego ir a Desinstalar un programa.
Seleccione Descubrimiento visual y haga clic en Desinstalar.
Seg煤n la empresa eso es todo lo que necesita hacer para resolver el problema y dijo: "Hemos investigado a fondo esta tecnolog铆a y no encontramos evidencia que respalde las preocupaciones de seguridad".
Sin embargo, el problema no se resuelve por completo con esta simple soluci贸n, ya que el certificado no v谩lido permanecer谩 almacenado en Windows. Por lo tanto, para eliminar el certificado, deber谩 iniciar el Consola de administraci贸n de Microsoft (mmc.exe) como administrador y realice los siguientes pasos:
Para navegar Archivo> Agregar o quitar complemento.
Seleccione Certificados y haga clic en A帽adir.
Seleccione Cuenta de computadora y haga clic en pr贸ximo.
Seleccione Computadora local y haga clic en terminar.
Hacer clic Est谩 bien.
Mira por debajo Entidades de certificaci贸n ra铆z de confianza> Certificados.
Encuentra el certificado emitido Superfish y eliminarlo.
Ahora que ha completado los pasos anteriores, habr谩 algunas entradas de registro para Superfish en Windows, pero es probable que sean inofensivas.
Otra cosa que puede hacer es ejecutar CCleaner para limpiar su registro de Windows. Puede descargar la utilidad gratuita aqu铆.
Por 煤ltimo, si est谩 utilizando Google Chrome o Firefox como el navegador web de su elecci贸n, es posible que todav铆a tenga una copia del certificado sospechoso.
C贸mo eliminar Superfish de Firefox
En la barra de direcciones, escriba:
about:preferences#advanced
Aparecer谩 un men煤, elija Certificados y el Ver certificados. Busque Superfish en la lista de Autoridades y elim铆nelo.
C贸mo eliminar Superfish de Google Chrome
Vamos para Configuraci贸n> Configuraci贸n avanzada> HTTPS> SSL> Administrar certificados. En el Gerente de certificaci贸n, vamos para Autoridades y busque Superfish y elim铆nelo. Si el bot贸n eliminar no est谩 disponible, elija editar y anule la selecci贸n de todos "Conf铆e en esta certificaci贸n" boton de radio.
Finalmente, para asegurarse de que Superfish ya no sea un problema, vaya a Sitio de prueba de Superfish CA.
Esto solucionar谩 el problema del adware Superfish, sin embargo, Lenovo a煤n no ha lanzado una herramienta completa para abordar este problema.
Actualizar: Lenovo ofrece un procedimiento m谩s extenso para eliminar el software publicitario de las PC. Al comprobar las instrucciones, puedo confirmar que los pasos mencionados en esta gu铆a son precisos y seguir茅 a煤n m谩s con pasos adicionales para solucionar el certificado almacenado en cach茅 no v谩lido en Chrome y Firefox.
Fuente ZDNet