Auteur Sujet: Les PC Lenovo Crapware à bord  (Lu 2138 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne mikross

  • NOOB Eminence
  • Avancé
  • ****
  • Messages: 672
  • Réputation: 41
Les PC Lenovo Crapware à bord
« le: 19 février 2015, 23:23 »
Le coupable s’appelle Superfish et son rôle consiste à vous polluer de publicités sur le Web.
Analyse les images affichées sur le web lors de votre navigation et va chercher dans sa base de donnée une correspondance et vous propose une pub en rapport.

Plus grave encore, il installe egalement un certificat à la racine de la liste des certificats de Windows, ce qui rendrait vulnérable les connexions https et donc laisserait une porte ouverte à une attaque de type "man in the middle", indépendamment du site web visité, la connexion "sécurisée" se fera via un certificat signée par Superfish.

Comment s'en débarrasser : (revendez votre PC) :D
1 - Commencez par désinstaller Superfish
2 - Menu démarrer/exécuter et tapez "certmgr.msc" pour faire apparaitre le gestionnaire des certificats de Windows.
3 - Dans la fenêtre de gauche aller à "Autorités de certification racine de confiance" > Certificats.
4 - Dans la fenêtre de droite, recherchez "Superfish Inc", si vous le trouvez : clic droit dessus et supprimez le.

Selon Lenovo, l'Adware/Crapware a été définitivement mis hors jeu sur les nouveaux PC qui seront produits à partir de Janvier 2015. Source du communiqué

Hors ligne Fredoboulette

  • Avancé
  • ****
  • Messages: 636
  • Réputation: 27
  • Sexe: Homme
Re : Les PC Lenovo Crapware à bord
« Réponse #1 le: 20 février 2015, 04:05 »
Bon à savoir !

C'est tout de même incroyable que Lenovo est laissé ce crapware s'infiltrer dans leur liste de logiciels préinstallés ! Et ce sur des milliers (millions?) de PC.
Win10 64 Bits ~ 8 Go Ram ~ I Core i5- 4210U ~ GeForce 840M 2Go ~ Qihoo 360 Total Security en mode Security ~ Firewall WIndows / contrôle de compte au max ~ Navigateur Chrome + Extensions: AdGuard + Disconnect + Stop Fake + moteur recherche Bing ~ Unchecky

Hors ligne sbast

  • Confirmé
  • ***
  • Messages: 248
  • Réputation: 7
Re : Les PC Lenovo Crapware à bord
« Réponse #2 le: 20 février 2015, 17:30 »
bonsoir;

a savoir. s'ils sont les seuls.

Hors ligne mikross

  • NOOB Eminence
  • Avancé
  • ****
  • Messages: 672
  • Réputation: 41
Re : Les PC Lenovo Crapware à bord
« Réponse #3 le: 20 février 2015, 17:40 »
C'est clair que le rapport de confiance est mis en doute pour les années à venir.

Hors ligne jmimile

  • Avancé
  • ****
  • Messages: 547
  • Réputation: 11
  • Sexe: Homme
Re : Les PC Lenovo Crapware à bord
« Réponse #4 le: 21 février 2015, 15:48 »
 ;)
En effet +1 pour mikross
 
Citer
Le fabricant chinois Lenovo a intégré un adware nommé Superfish dans certains de ses ordinateurs portables. Cet adware est censé aider les utilisateurs lorsqu’ils font des achats en ligne avec certaines publicités. Problème, le client n’était absolument pas au courant de l’installation par défaut de Superfish. Une polémique est née.
Suite au brouhaha, Lenovo a décidé de s’exprimer. Dans un communiqué, le fabricant reconnait avoir installé cet adware sur certains ordinateurs portables vendus entre septembre et décembre 2014. Selon lui, Superfish a été désactivé le mois dernier sur tous les produits qui en sont équipés. Sur les nouveaux ordinateurs portables vendus depuis le mois dernier, l’adware n’est pas installé. « Nous n’allons pas l’installer à l’avenir » précise le communiqué.
Selon plusieurs experts en sécurité, Superfish posait des problèmes au niveau de la sécurité. Des certificats étaient installés et se chargeaient de modifier les échanges entre un serveur et l’ordinateur de l’utilisateur quand ce dernier était sur un site sécurisé (HTTPS). Du coup, certaines données qui étaient censées être sécurisées ne l’étaient pas. Des pirates auraient très bien pu se faire plaisir.
Lenovo a expliqué aux médias américains être en train de travailler sur un outil pour retirer complètement Superfish.
Le fabricant ne précise pas quand celui-ci sera disponible toutefois.
Sourcehttp://kulturegeek.fr/news-51984/superfish-lenovo-annonce-cesse-linstallation-ladware-pc-portables

Suite à l'annonce du constructeur:
Citer
Microsoft a donc décidé de supprimer Superfish des ordinateurs concernés. L’entreprise a mis à jour son outil Windows Defender qui, comme son nom l’indique, défend Windows des différentes menaces.
Avec la mise à jour, Microsoft retire un paquet de fichiers installés par Lenovo sur ses ordinateurs portables, dont le certificat utilisé pour modifier les connexions Internet. Plusieurs clés dans le registre et des bibliothèques DLL sont également supprimées.
Quand l’ordinateur est analysé, Windows Defender parle seulement d’un « certificat compromis ». Le terme Superfish est toutefois noté à plusieurs reprises dans la liste des fichiers qui seront supprimés.
Si vous avez un ordinateur portable Lenovo acheté récemment, il est fortement recommandé de lancer Windows Defender, installé par défaut sur Windows, pour faire le nettoyage.
Sourcehttp://kulturegeek.fr/news-52064/microsoft-supprime-superfish-installe-pc-lenovo-windows-defender

 :-[ :-[ Désolé et merci mikross j'ai modifié mon post .
« Modifié: 22 février 2015, 14:58 par jmimile »
"Allez les gars, ne nous laissons pas abattre" Cabu
Il n'y a pas plus grande richesse que l'amitié.

Hors ligne mikross

  • NOOB Eminence
  • Avancé
  • ****
  • Messages: 672
  • Réputation: 41
Re : Les PC Lenovo Crapware à bord
« Réponse #5 le: 21 février 2015, 23:13 »
Salut jmimile, merci pour le bon point,  :)

« Modifié: 22 février 2015, 18:31 par mikross »

Hors ligne Fredoboulette

  • Avancé
  • ****
  • Messages: 636
  • Réputation: 27
  • Sexe: Homme
Re : Les PC Lenovo Crapware à bord
« Réponse #6 le: 22 février 2015, 05:36 »
@ Mikross: C'est sur tu as raison!

 Maintenant merci tout de même à Jmimile pour ce CCB (qu'il aurait pu préciser ;) )car je n'étais pas allé chercher plus loin que ça sur Superfish.

Mon ressenti: Perso je désactive systématiquement windows defender qui est une vraie passoire, quid des antivirus standards ?
Win10 64 Bits ~ 8 Go Ram ~ I Core i5- 4210U ~ GeForce 840M 2Go ~ Qihoo 360 Total Security en mode Security ~ Firewall WIndows / contrôle de compte au max ~ Navigateur Chrome + Extensions: AdGuard + Disconnect + Stop Fake + moteur recherche Bing ~ Unchecky

Hors ligne mikross

  • NOOB Eminence
  • Avancé
  • ****
  • Messages: 672
  • Réputation: 41
Re : Les PC Lenovo Crapware à bord
« Réponse #7 le: 22 février 2015, 18:30 »
Tout à fait Fredo, merci à Jmimile pour ce complément d'infos  ;)

On doit toujours essayer tant bien que mal de respecter la netiquette surtout un membre parmi les plus anciens et des plus fidèles, c'est la raison pour laquelle je l'ai invité a faire attention aux CCB.
J'ai toujours eu beaucoup de mal avec les CCB  :P

Hors ligne jmimile

  • Avancé
  • ****
  • Messages: 547
  • Réputation: 11
  • Sexe: Homme
Re : Les PC Lenovo Crapware à bord
« Réponse #8 le: 22 février 2015, 23:11 »
 ;)
Dernière info du 22 Février:
Citer
Lenovo propose son outil pour supprimer l’adware non désiré Superfish
Voir l'article


 8)
"Allez les gars, ne nous laissons pas abattre" Cabu
Il n'y a pas plus grande richesse que l'amitié.

Hors ligne mikross

  • NOOB Eminence
  • Avancé
  • ****
  • Messages: 672
  • Réputation: 41
Re : Les PC Lenovo Crapware à bord
« Réponse #9 le: 23 février 2015, 23:38 »
Lenovo va se manger un procès  :P   :  Source
Une blogueuse américaine lance un recours collectif pour "pratiques commerciales frauduleuses"


Fallait s'y attendre