投稿

Dell製のノートPCが危険な状態で攻撃を受ける可能性がある「Superfish 2.0」の駆除

/0 コメント/カテゴリ: , /作成者:

Dell製のノートPCが危険な状態で攻撃を受ける可能性がある「Superfish 2.0」の駆除先日DELL製のノート型パソコンに中間者攻撃が仕掛けられる状態になっているという恐ろしい脅威が発覚しました。

今回見つかった物はウィルスやアドウェアでは無く、自己発行されたルート証明書「eDellRoot」という物に秘密鍵が含まれている状態で、現在ツールを利用する事で鍵が取り出すことが出来る状態になっています。これを利用して攻撃を仕掛けることが可能な状態になっています。

この脆弱性を放置しておくことは大変危険な状態です。いつでも攻撃が仕掛けられる可能性があるので、ルート証明書「eDellRoot」の消去を行いましょう。

「eDellRoot」の削除方法

現在この脆弱性が指摘されてDellがそれを正式に認め、消去方法を告知しました。

・Response to Concerns Regarding eDellroot Certificate

この「eDellRoot」はサポートの品質を上げることを目的としてインストールされている物だと説明しています。利用者の機種をDellのサポートに通知するだけで個人的な情報等を収集する目的では無いとのこと。

消去を行うには手動で行う方法とアンインストーラーを利用する場合の2種類があるようです。

1. リンク先からアンインストーラーをダウンロードする

2. 管理者権限でアンインストーラーを起動して「eDellRoot」を消去する

特に複雑な作業はいらないため、簡単に消去が行えそうです。

修復方法がわからない場合はPC修理も承りますのでお気軽にお問い合わせ下さいませ。

お問い合わせ

【危険！対処法あり！】Lenovoユーザは要注意！Lenovoの全機種にマルウェアが入っていた！

/0 コメント/カテゴリ: /作成者:

【危険】Lenovoユーザは要注意！Lenovoの全機種にマルウェアが入っていた！
これはLenovo大打撃ですね…
そして、Lenovo製のパソコンを利用している方は要注意です！

以前からLenovoのプリインストールソフトが危険だと警告されていましたが、今回は正にそれが種になってしまいました。

Lenovo製のパソコンには広告表示に使われるアドウェア「VisualDiscovery(通称：Superfish)」が入れられていると以前から問題視されていました。
今回はそのSuperfishがどうやら攻撃者（クラッカー）からやりたい放題やられてしまうとんでもないセキュリティーホールだったことが判明しました。

Lenovo Turns Off Superfish PC Adware Following Customer Complaints – Personal Tech News – WSJ
http://blogs.wsj.com/personal-technology/2015/02/19/lenovo-turns-off-superfish-pc-adware-following-customer-complaints/

Superfishとは

そもそもSuperfishとはなんなのか。
元々の目的はブラウザでインターネットを閲覧している際に、表示されているウェブサイトに広告を挿入することです。基本的なアドウェアですね。
公開されているHTMLを書き換えて広告用にJavascriptを挿入しているみたいです。

以前から危険だと言われていた理由は、通常のアドウェアは上記の操作のみでとどまるようですが、Superfishはもう一歩踏み込み、通常の操作では書き換えが出来ない暗号化されたウェブサイトを書き換えるために特殊な方法を採用しています。その方法に大きな問題があるため、広告挿入だけではなくとんでもない脆弱性になってしまったようです。

脆弱性によって何が起こるのか。

簡単に言うと、誰でも勝手にウェブサーバの証明書が作成し放題で、なおかつ判子まで押してあるのでブラウザに信頼してもらう事が出来ます。

対処法

Lenovo製のパソコンを利用している方はすぐに下記サイトでチェックしましょう。

・Superfish CA test

もし、登録されてしまっていた場合には、ルート証明書を消去する必要があります！

1.コントロールパネルのプログラムのアンインストールより「Superfish Inc. Visual Discovery」を「アンインストール」します。
2.次に「Superfish CA」を消去します。
3.プログラムとファイルの検索から「certmgr.msc」と入力し出てくる「certmgr.msc」を「管理者として実行」します。
4.「信頼されたルート証明機関」→「証明書」の純にクリックし、一覧から「Superfish, Inc.」を探し出し、右クリックして「削除」します。

上記の方法でとりあえず大丈夫なようです。
消去が難しかったり、不安な場合はお気軽にお問い合わせ下さい。
お問い合わせ