『backdoorは解消してますか？』のクチコミ掲示板

[Tateyamakun]

発注して現在入荷待ちで、楽しみにしています。ただ、約1年前にsuperfishというbackdoorが話題になりました。
lenovoが懸念点を認めて解消策を出すとともにプリインストールを停止したと言われています。
その後は問題が無くなったのかと思いますが、念のため確認しておきたいと感じています。backdoorを確認できる方法と、何かあったら安全に除去をサポートするものあれば紹介お願いします。

書込番号：19504375　スマートフォンサイトからの書き込み

[EPO_SPRIGGAN]

そんなに心配するなら買わなければいいのに、と多くの人が思ってるでしょう。

少なくとも表面上は解消されているでしょう。
その他backdoorがあるかどうかはメーカーの人間しか明確にわからないですし、セキュリティーの研究者も大きく発表していないようなので、個人で簡単にどうにかできないでしょう。

書込番号：19504526

[sorio-2215]

　superfish自体、Lenovoラインの製品に限定していたはずですが、ご利用のブラウザのTLS通信に広告を埋め込む機能に脆弱性が有るための問題ですが、単純にブラウザのTLS機能だけの問題では無く、Windows保有のルート証明書に脆弱性を埋め込む機能と持たせる要素に問題が有ります。

　個別には、IEもCromeもWindowsのルート証明書を併用していますので、Windowsのルート証明書を利用しないブラウザへ変更（IEやCromeを無効化・アンインストール）、Lenovo社提供の削除ツール（https://support.lenovo.com/jp/ja/product_security/superfish_uninstall）にて、混入していれば削除するしか無いです。

　Windowsのルート証明書を利用しないブラウザには、ForefoxやOperaなどは独自の証明書を利用していますので、そのブラウザへ変更、セキュリティソフトもブラウザの検疫をキチンとしている機能のタイプへ変更が必要かと存じます。（Kaspersky系が良いかと思います）

　IBM母体のThinkPadラインの製品には、Superfishは未適用機材になっていますが、心配であれば、日本HPやEPSON-Directなどのノートへ購入変更を検討された方が良いかと存じます。
　批判を展開していたDELL社も、実際には同様の機能のソフトが適用されていたようです。

　※　http://www.dell.com/support/article/jp/ja/jpbsd1/SLN300321
　

書込番号：19621918