Nieuws - 'Malware die Lenovo op laptops installeerde kaapte ssl-verbindingen'

[tweakers.net]

Door Joost Schellevis, donderdag 19 februari 2015 08:10, 71 reacties, 7.860 views • Feedback
De malware die Lenovo meeleverde met nieuwe laptops, injecteerde niet alleen advertenties, maar kaapte ook de ssl-verbinding van gebruikers. Dat claimt een koper van een Lenovo-laptop. Daartoe voert de malware een man in the middle-aanval uit met een vals ssl-certificaat.

Source: tweakers.net

[Domenico]

Nou @Apoc en @Wido , ik zou maar even jullie laptops nakijken.

[Apoc]

Eerste wat ik doe met een nieuwe laptop is alle zooi er af en een volledige reinstall (met niet meegeleverde software). Dus tenzij ze iets in de hardware hebben ingebouwd, zal dat bij mij niet van toepassing zijn.

Maar tnx voor de notificatie. Ik zal me er eens wat verder op inlezen. Ik ben erg te spreken over de high-end modellen van Lenovo. Maar fabrikanten die zich met dit soort praktijken bezig houden, moeten keihard geboycot worden.

[Wido]

Nou @Apoc en @Wido , ik zou maar even jullie laptops nakijken.

Nee, bij mij is er direct Ubuntu op gegaan! Sowieso zou ik nooit het OS gebruiken wat de fabrikant er bij levert.

[Apoc]

Ik heb de meegeleverde Windows installatie nog even in een sandbox geinstalleerd. Deze blijkt niet geinfecteerd. Wat ik nu lees is dat het probleem enkel schijnt voor te komen bij machines die tussen oktober - december 2014 geleverd zijn.

[Domenico]

Het blijft ongelooflijk dat dit gewoon gedaan is. Ze zijn ondertussen flink aan de gang met damage control maar of ze het vertrouwen echt terug gaan winnen? Daarentegen, als ze het echt goed willen doen kan het ook hardwarematig (als ze dat al niet doen).

Jullie de volgende keer gewoon weer Lenovo?

[Spyder01]

Ik doe ook ALTIJD een complete herinstallatie met eigen media. Sowieso irriteer ik me altijd mateloos aan al die proefversies en reclame meuk van de fabrikanten. Hier is de originele Lenovo install zo te zien ook gewoon schoon verder.

[Domenico]

Ik geloof dat dit een goede online check is voor deze spyware troep. -> https://filippo.io/Badfish/

[cyrano]

Dit is niet nieuw. De adverteerder achter badfish is een Israëlisch bedrijf dat in 2012 al zorgde voor adware op OSX en talloze andere varianten van adware droppers gebruikt. Zowel Lenovo als Superfish zijn slachtoffers van de misleiding door Komodia. Het verdien model van Komodia is meer dan dubieus, wat velen doet veronderstellen dat ze betaald worden door de Mossad of de NSA oid.

Dat zou ook passen in 't rijtje, want een Amerikaans bedrijf kan zoiets niet riskeren, gezien de kans op een dure class-action rechtszaak.

Helemaal grappig is dat dezelfde mitm vooral gepromoot wordt via internet filters die je systeem veiliger zouden moeten maken. Nu blijkt dat de leverancier van het certificaat én de kern van de software, het Israëlische bedrijf Komodia is. Alleen is de pagina naar hun product, al verwijderd:

http://www.komodia.com/products/komo...ecoderdigestor

Iemand heeft echter een offerte voor dat product online staan:

http://www.docstoc.com/docs/149528268/RedirectorQ

Software die gebruik maakt van Komodia's SSL interceptor:

- Komodia’s eigen “Keep My Family Secure” parental control software (Windows).
http://www.keepmyfamilysecure.com/
- Qustodio’s parental control software
http://www.qustodio.com/en/
- Kurupira Webfilter
http://www.kurupira.net/
- Staffcop (versie 5.6 en 5.7)
http://www.staffcop.com/
- Easy hide IP Classic
http://www.easy-hide-ip.com/classic
- Lavasoft Ad-aware Web Companion
http://www.lavasoft.com/products/ad_...bcompanion.php
- Hide-my-ip (blijkbaar zonder SSL MITM, met een ander certificaat, maar nog altijd met een onveilig root certificaat met een eenvoudig plaintext paswoord (Komodia).

Welgeteld één virusscanner (Antiy-AVL) op 57 herkent één van de bovenstaande als malware (Trojan/Win32.SGeneric).

Enfin, een goede write-up van Marc Rogers voor de geïnteresseerde:
http://marcrogers.org/2015/02/19/wil...re-everywhere/

[Apoc]

Zowel Lenovo als Superfish zijn slachtoffers van de misleiding door Komodia

Slachtoffer? Say what? Dat is ongeveer hetzelfde als wanneer een bankovervaller z'n handlanger neerschiet, en die persoon vervolgens slachtoffer noemen. Mijns inziens.. risico van het vak.

Lenovo heeft willens en wetens de "adware" met hun laptops meegeleverd, en was daarbij op de hoogte van de ssl interceptie. Zoiets druist tegen alle beveiligingsprincipes in (en als ze niet wisten dat SSL interceptie een "no go" is, dan zijn ze ronduit incompetent, en daarmee evengoed schuldig).

[cyrano]

Dan is een zeer groot deel van de business incompetent, vrees ik. Ik sluit niet uit dat er technische mensen waren bij Lenovo die een idee hadden dat er veel mis was met die adware, maar wie de cultuur in een Chinees bedrijf kent, weet dat het management zich daar gewoon niet mee bezig houdt, of er verstand van heeft. Die zien alleen wat het opbrengt.

En gezien Lavasoft er ook ingetrapt is, zou je die dan ook als mededader beschouwen?

Ik had zelf eerder van Lavasoft verwacht dat ze zo iets zouden doorhebben, toch?