Názory k článku Postřehy z bezpečnosti: malware s láskou od Lenova

comodo privdog

https://blog.hboeck.de/archives/865-Comodo-ships-Adware-Privdog-worse-than-Superfish.html

aj Avast [http://ix.sk/W2KgJ]

Už jsi s tím hodně trapný...

Přiznávám se, že ne všemu rozumím, ale i přesto je tohle seriál, který mám nejraději :)

Tak já tedy nebudu nadávat na Lenovo, ale jen na vás, protože porušujete licenci CC-BY toho komiksu, když jste neuvedli zdroj ani odkaz na CC.
http://geek-and-poke.com/geekandpoke/2013/8/22/tips-for-project-managers-part-2

Asi myslíte "soustředila se" (jako spadla) (dokonavý tvar) nebo "začala se soustřeďovat" (jako začala padat).(nedokonavý tvar), ne "začala se soustředit" (jako začala spadnout).

To že malware od Lenova je schopen vygenerovat certifikat od gmail a sam ho potvrdit to chápu. Ale přeci ten podvržený certifikát je odlišný od toho skutečného na gmailu a tím pádem by to spojení s gmailem nefungovalo. Leda, že by ten malware sloužil jako "man in the middle" a přes sebe propouštěl veškerou komunikaci.
Je to teda takto ?

Evidentně je.

Mělo to vkládat reklamu a u HTTPS je MiTM nejefektivnější metoda...

Jedno drobne upresneni, povinne TLS v ramci HTTPS 2.0 nakonec bohuzel nebude, (komupak to asi vadi? ) i kdyz vyrobci prohlizecu prohlasuji ze nesifrovanou variantu podporovat pry nebudou ale kdo vi jak to nakonec dopadne

Zrovna dnes mě přistál na stole Lenovo Z50-70...

Včera odpoledne přestal fungovat FB a Seznam - z ničeho nic problém s certifikátem (na porno se přes ten kompl prý nechodí, takže to bylo fakt divný)... :-)

Stačilo odinstalovat "Superfish Inc. VisualDiscovery" ze seznamu nainstalovaných programů a hurá, FB už funguje... Vím že je ještě problém s CA, ale na to už nemám nervy (neumím to s Windows, kor ty 8 jsou šílený)...

Díky článku jsem to vyřešil za 5 minut (než jsem přišel na to, jak se proklikat k odinstalování programu)...

Pretoze podporuju certificate pinning...