सुपरफ़िश एसएसएल प्रमाणपत्र क्या है और इसकी उत्पत्ति कहाँ से हुई है


26

मैंने हाल ही में एक नया लैपटॉप, हर https: // कनेक्शन खरीदा है, जो किसी भी साइट पर "सुपरफिश, इंक" द्वारा जारी किए गए रूट सर्टिफिकेट की परवाह किए बिना किसी भी साइट पर किया जाता है। मेरे पास एक खुदाई है, लेकिन मैं प्रमाण पत्र की उत्पत्ति का पता लगाने के लिए प्रतीत नहीं कर सकता हूं और किसी भी बिंदु पर मैंने अपने स्थानीय प्रमाणपत्र स्टोर में "सुपरफ़िश" रूट प्रमाण पत्र को जोड़ने के लिए अधिकृत नहीं किया है।

मेरा विचार है कि यह संभावित रूप से प्री-पैकेज्ड सिक्योरिटी एप्लिकेशन में से एक हो सकता है, जो मशीन को सर्टिफिकेट जेनरेट करने के साथ आए ताकि वह https: // ट्रैफिक को स्कैन कर सके, जिसके साथ मैं 100% सहज नहीं हूं और किसी भी बिंदु पर मैंने इसे अधिकृत नहीं किया है। । मैं सुपरफ़िश एसएसएल सर्टिफिकेट और किसी भी स्कैनिंग सॉफ़्टवेयर के साथ संबद्धता प्राप्त नहीं कर सकता, इसलिए मैं थोड़ा भ्रमित हूं।

क्या किसी और को इस बारे में पता है, पता है कि यह कहां से आया है और मैं इसे कैसे हटा सकता हूं ताकि मेरे सभी https: // ट्रैफिक चेन उनके संबंधित रूट रूट प्रमाणपत्रों को प्राप्त कर सकें। - इसके अलावा इसे सीधे एमएमसी से बाहर निकालना।


7
यदि लैपटॉप एक लेनोवो है जो विंडोज चल रहा है, तो सुपरफ़िश "शॉपिंग" एडवेयर कारखाने से पहले से स्थापित हो सकता है। हमने इसे कई नए लेनोवोस पर देखा है, और यह कुछ वेब पेजों को तोड़ता है क्योंकि यह इंजेक्शन करता है। यदि हां, तो "प्रोग्राम्स एंड फीचर्स" / "एड रिमूव प्रोग्राम्स" को हटाना सौभाग्य से यथोचित आसान है। बस "सुपरफ़िश" के लिए कार्यक्रमों की सूची खोजें और इसे अनइंस्टॉल करें।
मार्क विल्किंस

3
इसके लायक क्या है: मैंने अभी दो दिन पहले (17. फरवरी 2015) एक Lenovo Ideapad Z710 खरीदा और अनबॉक्स किया था। पूर्व-स्थापित विंडोज को 10 नवंबर 2014 को तैयार किया गया था (ऐसा लगता है)। इस इंस्टॉलेशन पर सुपरफ़िश एप्लिकेशन या सुपरफ़िश रूट प्रमाणपत्रों के कोई संकेत नहीं हैं। मुझे नहीं पता कि लेनोवो ने सुपरफिश को पूरी तरह से 10. नवंबर 2014 या उससे पहले छोड़ दिया है, या यदि केवल उनकी प्री-इंस्टॉल की गई छवियों का एक उपसमूह इसमें शामिल है। इस पर कोई अन्य अवलोकन? क्या लेनोवो अभी भी इस कबाड़ का शिपिंग कर रहा है?

जवाबों:


39

FYI करें, यह सुपरफिश सॉफ्टवेयर अब एक प्रमुख समाचार है

यह लेनोवो द्वारा प्रीलोडेड है (अन्य विक्रेता हो सकते हैं)। आपको इसे अनइंस्टॉल करना होगा, लेकिन यह प्रमाणपत्र को नहीं हटाएगा। प्रमाणपत्र को हटाने के लिए, आपको निम्नलिखित कार्य करने होंगे:

  1. Mmc.exe चलाएं
  2. फाइल पर जाएं -> स्नैप-इन जोड़ें / निकालें
  3. प्रमाण पत्र चुनें, जोड़ें पर क्लिक करें
  4. कंप्यूटर खाता चुनें, अगला क्लिक करें
  5. स्थानीय कंप्यूटर चुनें, समाप्त पर क्लिक करें
  6. ओके पर क्लिक करें
  7. विश्वसनीय रूट प्रमाणीकरण प्राधिकारी के तहत देखें -> प्रमाण पत्र
  8. सुपरफ़िश या विज़ुअल डिस्कवरी को जारी किए गए किसी भी प्रमाणपत्र को ढूंढें और उन्हें हटा दें।
  9. इंटरमीडिएट सर्टिफिकेशन अथॉरिटीज -> सर्टिफिकेट के तहत भी जांच करें

ध्यान दें कि यदि आपने फ़ायरफ़ॉक्स स्थापित किया है, तो आपको इसके प्रमाणपत्र स्टोर को भी साफ करना होगा (उपरोक्त लिंक IE / क्रोम के लिए हैं)। यहां देखें: http://support.lenovo.com/us/en/product_security/superfish_uninstall

यदि आप वास्तव में पागल हैं, तो सबसे अच्छा उपाय यह होगा कि आप अपने लैपटॉप को सुधारें और माइक्रोसॉफ्ट मीडिया के साथ विंडोज को स्थापित करें, कि फैक्ट्री रिकवरी टूल्स को।

ध्यान दें कि लोग पहले से ही सुपरफ़िश प्रमाण पत्र पर हमला कर रहे हैं , इसलिए आश्चर्यचकित न हों यदि आप मैलवेयर देखना शुरू करते हैं जो उनके प्रमाण पत्र का उपयोग कहर का कारण बनता है। यदि आपके पास इस सॉफ्टवेयर के साथ एक लेनोवो पीसी है, तो आपको इसे एएसएपी को हटा देना चाहिए।

संपादित करें: यहां चित्रों के साथ कुछ और विस्तृत निर्देश दिए गए हैं


1
thurrott.com/windows/1003/… का वर्णन है कि यदि आपका कंप्यूटर इसके साथ नहीं आया तो Microsoft मीडिया कैसे प्राप्त करें।
जेफरी यास्किन

2
यहां बताया गया है कि सॉफ्टवेयर को कैसे हटाया जाए।
रामहुंड

लेनोवो सपोर्ट साइट पर भी अब निर्देश हैं: support.lenovo.com/us/en/product_security/superfish_uninstall । यूएस होमलैंड सिक्योरिटी कंप्यूटर इमरजेंसी चीज us-cert.gov/ncas/alerts/TA15-051A
Wilf

@JeffreyYasskin वहाँ भी है कि कानूनी डाउनलोड स्पष्टीकरण इस साइट पर पोस्ट कर रहे हैं superuser.com/q/78761/277135 superuser.com/q/493766/277135
विल्फ़

(एक और टिप्पणी क्षमा करें)। विंडोज डिफेंडर जाहिर तौर पर अब इसे रोक सकता है theverge.com/2015/2/20/8077033/…
Wilf

2

सुपरफ़िश मैलवेयर है जो आपके सभी एसएसएल ट्रैफ़िक पर मध्य हमले में एक आदमी का प्रदर्शन करता है ताकि यह विज्ञापन इंजेक्ट कर सके, ट्रैफ़िक को ट्रैक कर सके, सहबद्ध ट्रैकिंग लिंक सम्मिलित कर सके .... और इसी तरह।

क्योंकि सुपरफ़िश क्रिप्टो प्रमाणपत्र एक रूट प्रमाणपत्र है जिसे हटाया नहीं जा सकता है। क्योंकि सुपरफ़िश अपनी निजी कुंजी साझा करती है, सप्ताह के अंत तक हस्ताक्षरित मैलवेयर को देखने की उम्मीद है।

यह लेनोवो द्वारा आपके विंडोज इंस्टॉलेशन की सुरक्षा का एक पूर्ण और कुल समझौता है।


मुझे लगता है कि आप और ओपी एक ही "

8
@ Rizier123 लेनोवो के लिए दुर्भाग्य से, वे हैं

6
@EtherealMind: आपका क्या मतलब है कि प्रमाणपत्र को हटाया नहीं जा सकता है? मुझे लगता है कि मैं इसे विंडोज सर्टिफिकेट मैनेजर (एमएमसीसी -> स्नैप-इन-इन-सर्टिफिकेट) जोड़ सकता हूं, और इसे वहां से हटा दूं? औसत विंडोज़ उपयोगकर्ता जिसे मैं मानता हूं, उसके लिए चाय का पसंदीदा कप नहीं है, लेकिन यह संभव होना चाहिए।
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.