Как Lenovo превратила собственные ноутбуки в подарок для хакеров

В 2015 году Lenovo решила немного заработать на рекламе и начала устанавливать на ноутбуки программу Superfish. Только вот ради показа объявлений она перехватывала HTTPS-трафик, а ключ для подделки сертификатов оказался одинаковым на сотнях тысяч устройств. В итоге атаковать владельца такого ноутбука можно было даже через Wi-Fi в обычном кафе.

⏺В статье вспоминают, как исследователи раскрыли эту историю, почему Lenovo сначала не увидела проблемы и какой ещё неприятный сюрприз обнаружился позже прямо в BIOS.

↪️ Читать статью

🤖Бесплатный ChatGPT