Уязвимость на ноутбуках Lenovo. Инструкция по удалению

Не так давно было выявлено, что компания Lenovo, на продолжении некоторого времени, продавала свои ноутбуки с предустановленным программным обеспечением, которое хакеры могли использовать для осуществления своих атак. После поднятого шума китайский производитель признал свою ошибку, извинился и опубликовал список устройств, которые могли стать потенциальными жертвами злоумышленников.

Утилита под названием Superfish преследовала благие цели, она должна была помочь пользователям искать товары, анализируя изображения, однако в реальности же это был троян, который мог перехватывать сетевой трафик и вставлять в него свою рекламу.  И всё бы ничего, если бы приложение не устанавливало на ПК сертификат безопасности, который позволял декодировать конфиденциальные данные пользователя, что являлось лакомым кусочком для хакеров.

Данный продукт устанавливался на новые компьютеры в период с сентября 2014 года по январь 2015, пока не обнаружились его уязвимости.

Список моделей устройств Lenovo, на которых было установлено нежелательное ПО

Серия E

• E10-30

Серия Flex

•  Flex2 14, Flex2 15
• Flex2 14D, Flex2 15D
• Flex2 14 (BTM), Flex2 15 (BTM)
• Flex 10

Серия G

• G410
• G510
• G40-70, G40-30, G40-45
• G50-70, G50-30, G50-45

Серия M

• Miix2 – 8
• Miix2 – 10
• Miix2 – 11

Серия S

• S310
• S410
• S415; S415 Touch
• S20-30, S20-30 Touch
• S40-70

Серия U

• U330P
• U430P
• U330Touch
• U430Touch
• U540Touch

Серия Y

• Y430P
• Y40-70
• Y50-70

Серия Yoga

• Yoga 2 — 11 BTM
• Yoga 2 — 11 HSW
• Yoga 2 — 13
• Yoga 2 Pro-13

Серия Z

• Z40-70
• Z40-75
• Z50-70
• Z50-75

Инструкция по удалению Superfish со своего ПК

В строке поиска операционной системы Windows 8 вводим запрос: «удаление программ» или «remove programms» в зависимости от локализации операционной системы.

Открываем найденный пункт «Установка и удаление программ».

В открывшемся окне ищем приложение Superfish Inc. VisualDiscovery, выбираем его и удаляем нажав на кнопку Удалить (Uninstall).

На этом удаление утилиты Superfish можно считать завершенным, однако необходимо удалить и одноименный сертификат.

Удаление сертификата Superfish Inc.

В поиске вводим запрос «Сертификаты» или «Certificate» и открываем Менеджер сертификатов.

Открываем утилиту управления сертификатами и ищем Superfish, Inc., если он конечно у вас установлен, чего может и не быть.

Правой кнопкой мыши на данном сертификате вызываем контекстное меню и нажимаем на кнопку Delete (Удалить).

Всё что остается — подтвердить свое решение ответив положительно на вопрос системы об удалении данного сертификата.

На этом удаление данного вредоносного программного обеспечения можно считать завершенным.

Сразу читайте: как зайти в BIOS на Lenovo