SIerブログSIerブログニュース、2chの拾い読み。IT/SI系がメイン。中国大手PCメーカーLenovoのPCに、AdWareが混入していると海外で話題になっています。このような報告は2014年半ばからあり、そうした疑惑が現在、表面化している形です。Webによれば、「SuperFish」という名のAdWareが、Lenovoの個人消費者向けノートPCにインストールされているとのこと。このソフトの挙動は、ユーザーの許可なく、Google検索などのウェブサイト上にサードパーティの広告を表示するというもの。Chromeの名が挙がっています。このソフトは証明書をインストールして、SSL含む全ての通信に、プロキシーで割り込むことができるとのこと。これにより「MITM攻撃(man-in-the-middle)攻撃」と呼ばれるサイバー攻撃を仕掛けることも原理上は可能だそうです。FireFoxを使う場合にはこの問題の影響はないようです。実際に銀行のWebサイトにログインし、セキュアな通信中にもSuperFishに割り込まれている様子がTwitter上にアップロードされているため、これを見る限りは単なるAdWareよりも危険性が高いと言えそうです。14:40VAIOだな。