На компьютерах Lenovo нашли предустановленное рекламное ПО

На компьютерах Lenovo нашли предустановленное рекламное ПО

Тех, кто в последнее время купил ноутбук от Lenovo, может ждать весьма неприятный сюрприз. Пользователи Интернета массово сообщают, что обнаружили на новых устройствах китайского производителя предустановленную программу, отображающую рекламные баннеры.

Новые обладатели таких ноутбуков Lenovo постоянно сталкиваются с рекламными ссылками — например со всплывающими окнами, пугающими пользователей вирусами, чтобы они скачали антивирусную программу. Также при посещении некоторых сайтов людям демонстрируется дополнительная реклама помимо уже размещенной на сайтах, передает hitech.vesti.ru. 

Разработчик Facebook Майк Шейвер обнаружил, что установленный на компьютерах Lenovo софт не ограничивается рекламой - он позволяет удаленно контролировать защищенный трафик. Таким образом, неизвестные третьи лица могут получить доступ к персональным данным, когда пользователь работает, к примеру, с сайтом своего банка.

В обмен на обвинения Lenovo признала, что предустанавливает рекламную систему Superfish на свои устройства в течение последнего месяца. В связи со вскрывшимися фактами китайская компании пообещала, что "временно уберет" рекламную систему со своих ноутбуков до тех пор, пока разработчики не выпустят апдейт, решающий проблемы с безопасностью.

На текущий момент многие антивирусные программы при сканировании определяют Superfish как вирус. Тем не менее, в самой Lenovo заявляют, что система крайне полезна для пользователей. "Эта технология помогает пользователям находить нужные продукты. Она непрерывно анализирует изображения, которые человек видит в Интернете, и показывает идентичные и похожие продукты, которые могут предлагаться нашими партнерами по более низким ценам".

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru