Ereyga Superfish waxaa laga yaabaa inuusan aqoon kugu lahayn illaa uu ka bilaabo inuu qabsado toddobaadkan. Waa xayeysiis waxyeello u geystay isticmaaleyaasha Lenovo. Shirkaddu waxay ku suuq-geynaysay kumbuyuutarro taxane ah adware-kaan kaas oo u adeegaya macluumaadkayaga shaqsiyeed ee loo yaqaan 'hacker' kasta. Waa muhiim in la ogaado waa maxay Superfish iyo sidee u saameysaa kooxahas ee ka mid noqda adware-kan, maadaama haddii aad haysato kumbuyuutar Lenovo ah oo wata Superfish waxaa lagugula talinayaa inaad ka takhalusto barnaamijka sida ugu dhakhsaha badan.
Markii hore, laga bilaabo Lenovo way aamuseen oo kama aysan hadlin arrintan, in kasta oo ay jirto in ay jireen daraasiin tijaabooyin ah oo ay daabaceen adeegsadayaashoodu meel kasta. Ugu dambeyntiina, laba maalmood ka hor, afhayeenno dhowr ah oo shirkadda ah aqoonsaday jiritaanka Superfish kooxahoodii oo ay ka cudurdaarteen. Saacado ka dib, Lenovo waxay soo saartay qalab ka caawin doona adeegsade kasta inuu si dhakhso leh uga takhaluso Superfish. Tilmaamahan waxaan ka jawaabeynaa su'aalaha inta badan la isweydiiyo ee la xiriira Superfish oo aan ku tusno sida looga saaro adware.
Waa maxay Superfish? Waa maxay khatarahaagu?
Waxaan ku bilaabaynaa qaybtaan uruurinta bayaannada afhayeennada Lenovo. Sida laga soo xigtay ilo-wareedyadan rasmiga ah, «shirkaddu waxay rakibtay Superfish si ay uga faa'iideystaan dadka isticmaala, si ay uga helaan khibrad baashaal heer sarreynta heer sare ah«. Laga soo bilaabo Lenovo waxay xaqiijiyeen inaysan ka warqabin dhammaan khataraha amniga ee ku lug leh adeegsiga xayeysiiskaan. Khubarada Lenovo waxay ogaadeen kaliya halista Superfish mar ay bilaabeen inay kala furfuraan Khamiista, Febraayo 19. Superfish waa codsi loogu talagalay in lagu caawiyo dadka wax iibsanaya. Codsigan waxaa lagu duraa boorar iyo wuxuu ku xiraa marinka, wax aad ugu xumaan kara wax ka badan hal isticmaale.
Superfish waa a adware awood u leh inay ku rakibto shahaadooyinkeeda amniga, taas oo kaa caawinaysa inaad dhaafto qaar ka mid ah heerarka isku xidhka websaydhka HTTPS. Qaabka ay xayeysiintaan wax u qarinayso macluumaadka waa mid daciif ah oo waxay ka tagaysaa tobanaan godad nabadgelyo ah oo jidka ku furan, soo bandhigaya macluumaadkayaga. Hackers kasta ayaa u adeegsan kara dayacannadan inuu ku xado xogta marinka e-maylka dhibbanayaasha xitaa waxay lahaan lahaayeen albaabada u furan helitaanka akoonnada bangiga. Waqtigan xaadirka ah waxaan xaqiijin karnaa in halista Superfish ay ka badan tahay wax muuqda.
Maalin kadib markay fadeexada soo shaac baxday, ayaa Dowladda Mareykanka ayaa soo saartay bayaan amniga internetka ah kugula talinaya dhammaan isticmaaleyaasha Lenovo inay ka saaraan adware-ka. Wasaaradda Amniga Gudaha xitaa waxay ku qiimeysay barnaamijkaan «spyware«.
Peter Hortensius, CTO-ka Lenovo, wuxuu xaqiijiyey in "Superfish aan loo isticmaalin in lagu weeraro amniga dadka isticmaala". CTO-da ayaa intaas ku dartay “waa muhiim in la fahmo in dhammaan barnaamijyada la heli karo aysan noqon doonin kuwa xiiso u leh qof walba. Waxaan u adeegsan jirnay Superfish inaan ka fikirno inay danaynayso dad gaar ah, laakiin sida iska cad weligeen uma aanan fakarin inay yeelanayso saameyn aan fiicnayn.
Su'aasha xigta ee macquul ah waxay noqon doontaa in la isweydiiyo haddii Superfish ayaa u yimid inuu saameyn ku yeesho dadka isticmaala. Waqtigan xaadirka ah ma jiraan wax caddayn ah oo tan ku saabsan. Khabiir dhanka amaanka ah ayaa shaaca ka qaaday Jimcihii waxa la sameyn karo iyadoo laga faa’iideysto godadkan uu barnaamijka daaha ka qaaday. Si kastaba ha noqotee, Lenovo ma awoodo inuu dammaanad qaado, ugu yaraan hadda, haddii jabsadeyaashu ay adeegsanayeen nusqaantaas amniga ah.
Lenovo macaash ma ka heshay Superfish?
Shirkadda ayaa la kulantay dhaleeceyn weyn saacadihii la soo dhaafay si ay u difaacdo mowqifkeeda hore: in codsigan loo rakibay ka faa'iideysiga dadka isticmaala, marka runti Lenovo waxay qaadan laheyd guddi mid kasta "guji" ama iibsashada isticmaaleyaasha ay saamaysay. Hagaag, majiro wakiil shirkada ka socda oo raba inuu xaqiijiyo ama diido in, runtii, faa iidooyin dhaqaale laga helay aaladda wax iibsiga. Halkii ay ka bixin lahayd macluumaad hufan oo ku saabsan, shirkaddu waxay dooratay inay xaaqdo dhinaca kale: “Waligeen kuma qasbin isticmaale kasta inuu rakibo Superfish. Mid kastaa wuxuu lahaa inuu xaqiijiyo rakibidda isagoo gujinaya a SíPeter Hortensius ayaa ku adkeystay.
Kuwaas ka warran isticmaalayaal aan khibrad badan lahayn oo aan aqoon dhab ahaan waxa loo yaqaan 'Superfish' ama adeegsadaha caadiga ah ee ku dhajiya "Haa" wax walba isagoon wax si fiican u akhrin? Habdhaqanka Lenovo wuxuu umuuqdaa mid mugdi kujiro arintan mana cadeeyo waxyaabo.
Kooxahee ayaa Superfish saameyn ku leh?
Lenovo waxay bilowgiiba xaqiijisay in Superfish aan lagu dhejin taleefannada casriga ah, kiniiniyada ama qalab suuqa adduunka lagu suuq geeyay. Xaaladda dambe, saamayntu way sii weynaan lahayd, maxaa yeelay dhammaan macluumaadka qarsoodiga ah ee shirkadaha ay dhibaatadu soo gaadhay waxaa la kulmi karay weerar ay geystaan hacker kasta.
Shirkaddu waxay soo saartay liis dhammaystiran oo hufan oo dhammaantood kombiyuutarada aad ku rakibtay Superfish dharka. Halkan waa:
Taxanaha G: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
U Taxanaha: U330P, U430P, U330Touch, U430Touch, U530Touch
Y Taxanaha: Y430P, Y40-70, Y50-70
Taxanaha Z: Z40-75, Z50-75, Z40-70, Z50-70
Taxanaha S: S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
Taxanaha Flex: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14 (BTM), Flex2 15 (BTM), Flex 10
Taxanaha MIIX: MIIX2-8, MIIX2-10, MIIX2-11
Taxanaha YOGA: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
E Taxanaha: E10-30
Lenovo wuu ku guuldareystay inuu muujiyo tirada saxda ah ee kombiyuutarada ay saameyn ku yeelan karto iyadoo sida muuqata shirkaddu aysan ku talo jirin inay shaxdan ka dhigto mid guud. Hab kale oo lagu ogaan karo inuu kombiyuutarkaagu "ku dhacay" waa adigoo adeegsanaya tijaabadan uu abuuray Filippo Valsorda, khabiir dhanka amniga ah.
Maxaan sameeyaa haddii kumbuyuutarkaygu rakibo Superfish?
Laga soo bilaabo Lenovo waxay ku dhejiyeen baytariyada arrintaan. Markii hore, shirkaddu waxay soo saartay qoraal ay ku siineyso tilmaamo ku saabsan sida gacanka looga tirtiro Superfish-ka, laakiin wuxuu intaa ku daray in kooxdiisii khabiirada softiweerku ay horeyba u soo saareen qalab si toos ah ugu fulinaya howsha oo dhan.
Barnaamijka si meesha looga saaro Superfish ayaa hada la heli karaa waxaana laga heli karaa Website-ka rasmiga ah ee Lenovo. Markaad soo dejiso, qalabka ayaa daryeeli doona oo keliya maahan ka saar Superfish, laakiin sidoo kale waxay daryeeleysaa xiritaanka dhammaan godadka amniga ee ay adware uga tagtay daalacayaasheena.
Maxaa ku dhacaya dadkaas aan garanayn wax kasta oo ku dhacay Superfish toddobaadki oo dhan? Lenovo waxay lashaqeyneysaa Microsoft iyo McAfee si iyaga qalabka amniga lagu ogaado adware oo karantiil. Xaqiiqdii, Microsoft waxay horey u cusbooneysiisay keydkeeda macluumaadka si loo daryeelo xannib Superfish kombiyuutarada ay saameysay. Sidaa darteed, dhibaatada waxaa lagu xallin doonaa ficil ahaan iyada lafteeda, qof kasta oo aan arag wax macluumaad ah oo ku saabsan.
Sida gacanta looga saaro Superfish
Haddii aad doorbideyso inaad naftaada disho kalluunka Superfish, tillaabooyinka la raacayo waa kuwo fudud. Waxa ugu horeeya ee aan sameyn doono waa inaan barnaamijka ka tirtirno. Si tan loo sameeyo, waxaan aadi doonnaa xulashada baaritaanka ee kumbuyuutarkeenna Windows oo aan gallin doonno «Ka saar Barnaamijyada», guji «Ku dar ama ka saar barnaamijyada». Liiska ka hel magacan: «Superfish Inc. Muuqaal Muuqaal»Oo dhagsii« Uninstall ».
Ka dib markaad barnaamijka tirtireyso, qaar ka mid ah shahaadooyinkaaga ayaa wali lagu keydin karaa daalacayaasha. Wixii ka saar shahaadooyinkaas Internet Explorer, Google Chrome, Opera, Safari iyo Maxthon, fur raadinta oo gal «Shahaadooyinka»: dhagsii «Maamul shahaadooyinka kombiyuutarka». Haddii aad hesho fariin amniga Windows ah oo aad weydiineyso haddii aad rabto inaad oggolaato isbeddelada, dhagsii "haa".
Daaqada cusub, ka raadi galka ay ku qoran tahay "Masuuliyiinta Shahaadada Aasaasiga ah ee Lagu Kalsoon Yahay" iyo qaybta midig ee daaqadda ka raadi Kalluunka. Guji badhanka midig ee midig oo tirtir.
para ka saar shahaadooyinka Firefox, gal marinka biraawsarka, tag Xulashooyinka - Sare. Dhagsii tabka "Shahaadooyinka" ka dibna ku yaal "Arag Shahaadooyinka". Qeybta "Masuuliyiinta", ka hel Superfish oo gacanta ku tirtir dhammaan shahaadooyinkaas.
Kombiyuutarkaagu wuxuu ahaan lahaa nadiif.