Superfishの脆弱性

Sat, 21 Feb 2015 22:57:36 +0900

2014年9月から12月にかけて出荷された一般消費者向けLenovo製PCにプリインストールされていたアドウェア「VisualDiscovery(通称：Superfish)」にSSL通信を傍受する仕組みがあり、電子証明書を利用したWebサイトにログインできない事があるそうだ。

Lenovoの発表によると対象となるモデルは

Superfish may have appeared on these models:
G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45, G40-80
U Series: U330P, U430P, U330Touch, U430Touch, U530Touch
Y Series: Y430P, Y40-70, Y50-70, Y40-80, Y70-70
Z Series: Z40-75, Z50-75, Z40-70, Z50-70, Z70-80
S Series: S310, S410, S40-70, S415, S415Touch, S435, S20-30, S20-30Touch
Flex Series: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 Pro, Flex 10
MIIX Series: MIIX2-8, MIIX2-10, MIIX2-11, MIIX 3 1030
YOGA Series: YOGA2Pro-13, YOGA2-13, YOGA2-11, YOGA3 Pro
E Series: E10-30

という事で、ThinkPad、ThinkCentre、Lenovo Desktop、ThinkStation、ThinkServer および System x 製品には影響無い。

2015/02/21 on Yano's digital garage

Superfishの脆弱性