Superfish е рекламна компания, чийто софтуер се счита за зловреден софтуер. През февруари 2015 г. американското министерство на вътрешната сигурност препоръча на потребителите да премахнат софтуера Superfish, като Superfish Window Shopper, защото той излага компютрите на кибер атака.

За да вмъкне реклами в кодирания уеб трафик на потребителя, Superfish инсталира самоподписан корен сертификат на машината на потребителя. Сертификатът има ефекта да направи всички криптирани комуникации уязвими за атака човек-в-среда, позволявайки на злонамерено трето лице да подслушва всички HTTPS сесии.

По-специално, софтуерът Superfish е предварително инсталиран на много лаптопи с Windows 8.1, произведени от Lenovo, продаден през 2014 г. Ако използвате Window Shopper или друг софтуер Superfish, силно се препоръчва да го деинсталирате, като използвате Windows Defender или друг анти-злонамерен софтуер. инструмент.

Lenovo, Malware, Man-in-the-middle атака, Условия за сигурност