レノボがTLS乗っ取りMITMアドウェア入りPCを出荷？

Jubilee 曰く、

本家Betaの記事を訳してみます：

ある匿名の読者曰く：

現時点ではフォーラムの数件の投稿とマイナーな技術系ニュース・ブログで報じられているだけだ。どうやら、いくつかのレノボのラップトップではマルウェアが再インストールされ、完全に除去するのが容易ではないらしい。このスクリーンショットを含むレノボフォーラムの記事の本題はSSLについてのものではないが、SSLコネクションを乗っ取る中間者攻撃かもしれないということを示している。これがデマであるかないかを言うにはまだ早すぎるが、新しいシステムにSuprefishマルウェアがインストールされていたという複数の投稿がある。

自分自身でクリーンなインストールディスクを持ってドライバーをUSBメモリーに入れるだけにするもう一つのよい理由になるだろう。

オリジナルへのリンク

Superfish bugというマルウェアが出荷時からインストールされているそうですが、それがTLSを乗っ取るというので、こことかでも話題になっているみたいです。おや、誰か来たようだ、じゃなくて日本語記事も出たようです。

情報元へのリンク

それどころじゃないし

[deleted user (47125)]

しかもオレオレ証明書+簡単なパスワード"komodia"で、ハックし放題だとか http://it.slashdot.org/story/15/02/19/1924207/superfish-security-certi... [slashdot.org]

Re:それどころじゃないし

[deleted user (47125)]

情報がまとまってきた http://d.hatena.ne.jp/Kango/20150220/1424364815 [hatena.ne.jp]