Digitoday

Valikko

Superfish lyö Lenovoa kasvoihin – joukkokanne

Lenovon moniin pc-koneisiin esiasentaman Superfish-haittaohjelman käynnistämä tietoturvaskandaali paisuu. Lenovoa vastaan on nostettu joukkokanne ja tietoturvayritykset ovat paljastaneet koko joukon sovelluksia, joiden mukana leviää vastaava haittaohjelma.
Lenovon kannettavan amerikkalainen omistaja toimii kantajana viime viikolla nostetussa oikeusjutussa, jolle haetaan ryhmäkanteen statusta, PCWorld kirjoitti. Kanne kohdistuu myös Superfishiin ja sen mukaan yritykset ovat vahingoittaneet vakoiluohjelmalla pc-laitetta ja syyllistyneet rikollisiin liiketoimintakäytäntöihin.

Kantaja syyttää yrityksiä myös yksityisyytensä loukkaamisesta ja rahan ansaitsemisesta hänen nettiselailunsa seuraamisesta.

Kanne nostettiin sen jälkeen kun Lenovo myönsi asentaneen Superfishin joihinkin kuluttaja-pc-laitteisiin. Superfish-haitta on koskenut tai koskee ainakin seuravia: G Series, U Series, Y Series, Z Series, S Series, Flex, Miix, Yoga ja E Series, mutta ei bisneskäyttöön suunnattuja ThinkPadeja.

Arstechnican mukaan Superfishin käyttämää ssl-turvan rikkovaa koodia löytyy myös ainakin tusinasta jakelussa olevasta sovelluksesta.

Muutamat liikkeellä olevista ssl-kaappaajasovelluksista on jo aikaisemmin luokiteltu troijalaisiksi.

Facebookin tietoturvatutkija Matt Richard kirjoitti perjantaina julkaistussa blogissa, että https-salauksen kumoavat mainos/haittaohjelmat perustuvat israelilaisen Komodia-yrityksen koodiin. Yksi Komodian kehittäjäpaketeista on jopa nimeltään SSL hijacker.  Se ohittaa ssl-tietoturvan tekemällä muutoksia tietokoneen verkkoprotokollapinoon.

Symantech havaitsi joulukuussa Komodian koodiin perustuvan Trojan.Nurjax -nimen saaneen haittaohjelman, jossa käytetään haittaohjelman itse julkaisemaa tietoturvasertifikaattia. Nurjaxin ja Superfishin lisäksi on löydetty ainakin tusinan verran sovelluksia, joissa ssl:n ohittava koodi on käytössä.

Facebookin blogin mukaan väärennettyjä tietoturvasertifikaatteja on julkaistu ainakin seuraavien yritysten nimillä: CartCrunch Israel LTD, WiredTools LTD, Say Media Group LTD, Over the Rainbow Tech, System Alerts, ArcadeGiant, Objectify Media Inc,Catalytix Web Services ja OptimizerMonitor.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    2. 2

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    3. 3

      Ylen henkilöstöedustaja nimeää yhtiön sisäisten epäluulojen pesäpaikan: A-Studio

    4. 4

      Alkuperäinen ihmisbarbie Valeria treenaa nyt amatsoninaiseksi – julkaisi hätkähdyttävän kuvaparin: ”Olen liian lihaksikas ollakseni Barbie”

    5. 5

      Helsingissä uusi sakkorysä – peltipoliisi laulaa tunnissa jopa 80 kertaa: ”Sata salamaa iskee tulta...”

    6. 6

      75 uutta elokuvaa suomalaisille ilmaiseksi katsottavaksi! Ruutuun tulossa joulukuussa klassikoita ja uutuuksia

    7. 7

      Olympiavoittaja hurjassa kolarissa – auto rusentui öljyrekkaa vasten

    8. 8

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    9. 9

      Playboy-pupun, 27, ja miljardöörin, 84, ”unelmaliitto” ohi – vaimo leimattiin onnenonkijaksi: Pettyi alistavaan aviomieheensä

    10. 10

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. 6

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    7. 7

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    8. 8

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    9. 9

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    10. 10

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    2. 2

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    3. 3

      Ylen henkilöstöedustaja nimeää yhtiön sisäisten epäluulojen pesäpaikan: A-Studio

    4. 4

      Alkuperäinen ihmisbarbie Valeria treenaa nyt amatsoninaiseksi – julkaisi hätkähdyttävän kuvaparin: ”Olen liian lihaksikas ollakseni Barbie”

    5. 5

      Helsingissä uusi sakkorysä – peltipoliisi laulaa tunnissa jopa 80 kertaa: ”Sata salamaa iskee tulta...”

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää