To že malware od Lenova je schopen vygenerovat certifikat od gmail a sam ho potvrdit to chápu. Ale přeci ten podvržený certifikát je odlišný od toho skutečného na gmailu a tím pádem by to spojení s gmailem nefungovalo. Leda, že by ten malware sloužil jako "man in the middle" a přes sebe propouštěl veškerou komunikaci.
Je to teda takto ?