如何測試你的電腦的新的“superfish”安全漏洞

安全研究人員在一款名為Superfish的廣告軟體中發現了一個漏洞，它使您的計算機容易受到各種攻擊。Superfish可以預裝在許多聯想電腦上，但也可以安裝在任何機器上。下麵是發生了什麼以及如何檢測你是否被感染。...

Illustration for article titled How to Test Your PC for the New "Superfish" Security Vulnerability

安全研究人員在一款名為Superfish的廣告軟體中發現了一個漏洞，它使您的計算機容易受到各種攻擊。Superfish可以預裝在許多聯想電腦上，但也可以安裝在任何機器上。下麵是發生了什麼以及如何檢測你是否被感染。

什麼是超級魚

Superfish基本上是你的日常廣告軟體，但有一些大的安全漏洞。聯想在2014年10月至2014年12月期間銷售的一些電腦上預裝了它，但任何Windows電腦都可能受到感染。Superfish的核心是在web瀏覽器中放置廣告。問題是，該軟體還截獲了加密的通訊量，從而使您的計算機面臨中間人攻擊（其工作原理類似於去年的Heartbleed安全漏洞）。

不僅如此，Superfish還攔截HTTPS連線。erratasecurity的一篇文章顯示，HTTPS證書非常容易破解，這使您更容易受到攻擊。例如，安全研究公司Chris Palmer發現，當他在安裝了Superfish的計算機**問美國銀行的網站時，該銀行的證書是由Superfish而不是VeriSign簽署的。這意味著攻擊者可以使用該證書建立偽造的HTTPS網站來獲取您的密碼，甚至建立“簽名”為合法的病毒。最新訊息：聯想在這裡釋出了一份受影響機器的列表，但仍然值得按照下麵的說明進行仔細檢查。

如何測試您的計算機並刪除superfish軟體和證書

謝天謝地，測試你的電腦是否受到Superfish的影響很容易。我們有幾個聯想PC測試，我們所有的都很清楚，但它只需要一秒鐘來測試你的，所以它值得測試，無論你有什麼型別的Windows機器。不過，解除安裝和刪除Superfish要複雜一些。

點選Internet Explorer或Chrome中的這個連結（LastPass也有一個工具，如果你想再看一眼的話）來測試你的電腦是否安裝了Superfish（它在Firefox上不起作用）。如果你的答案是否定的，那麼你就是好的，如果你的答案是肯定的，那麼繼續第二步。
開啟Windows開始選單或開始螢幕，搜尋“解除安裝程式”。啟動它。
右鍵單擊“Superfish Inc VisualDiscovery”並選擇“解除安裝”，然後輸入管理員密碼。
接下來，您需要解除安裝證書。返回“開始”選單並搜尋certmgr.msc。啟動它。
單擊“可信根證書頒發機構”並開啟證書。
查詢任何包含Superfish Inc的證書，然後右鍵單擊以刪除它們
重新啟動瀏覽器，然後返回步驟1中的連結以測試計算機。

這樣的話，你的系統就不會有超級魚了。如果您使用Firefox或Thunderbird，您可能也希望使用這些說明檢查它們的證書儲存。更新：有一些相互矛盾的報告，有些人說解除安裝證書是不夠的。然而，大多數人，包括微軟自己，認為刪除證書就足夠了。如果你想非常徹底，你總是可以做一個乾凈的安裝視窗沒有所有的臃腫。

如果你想瞭解更多關於技術（和歷史）方面的資訊，那麼Ars Technica、Next Web和Forbes都會更深入一點。

Vertes Edmond Mihai攝。