Microsoft hjelper Lenovo
Nye signaturer til Microsofts antivirus fjerner Superfish.
Sist fredag kom en oppdatering til Microsofts gratis antivirusprogrammer som finner og fjerner Lenovos skadevare Superfish. Signaturen fungerer i både Windows Defender, Microsoft Security Essentials og Microsoft Safety Scanner. Microsoft identifiserer Superfish som «Trojan: Win32/Superfish.A». Microsoft har bekreftet at signaturen renser ut både selve Superfish-programmet og det omstridte digitale sertifikatet som Superfish installerer i Windows.
Les også: Skadevare på Lenovo-bærbare
Sertifiklatet er det verste
Lenovo fikk mye kritikk forrige uke, da Superfish-saken eksploderte i media. En ting er at programmet er i overkant «hjelpsomt» med å finne fram annonser til brukeren, men det som er mye verre er at programmet også installerte et digitalt sertifikat som kraftig svekker pc-ens sikkerhet.
Superfish gjorde dette for å kunne legge inn annonser også når brukeren var på krypterte nettsider, men en bieffekt av dette er altså at produktet også gjør det mulig for datakriminelle å snike seg inn i kommunikasjonen, og avlytte et kryptert samband – et såkalt «man-in-the-middle-angrep».
Lenovo-verktøy
Microsoft var altså svært raskt på banen med en løsning for Superfish, til tross for at antivirus-bransjen vanligvis litt tilbakeholden med å lage verktøy som fjerne såkalt «crapware», altså forhåndsinstallert programvare med verktøylinjer, reklame og andre mer eller mindre vellykkete tillegg som fabrikantene legger inn på pc-ene på fabrikken.
Les også: Lenovo dropper Superfish
Lenovo var imidlertid raskt ute med uttalelser som antydet at selskapet gjerne ville ha hjelp fra flere selskaper for å få Superfish raskt fjernet fra verdens datamaskiner.
I tillegg til at Microsoft lynraskt har kommet på banen med verktøy for å fjerne Superfish, så har også Lenovo selv kommet med hjelpemidler for det samme. I tillegg til grundige forklaringer på hvordan du skal gå frem manuelt, kom også Lenovo ut sist fredag med programmer for å gjøre jobben automatisk. Du finner Lenovos verktøy for Superfish-fjerning på denne siden.
