{"id":5988,"date":"2015-03-04T09:00:09","date_gmt":"2015-03-04T09:00:09","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=5988"},"modified":"2015-03-04T13:16:05","modified_gmt":"2015-03-04T13:16:05","slug":"superfish-le-logiciel-malveillant-lenovo","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/superfish-le-logiciel-malveillant-lenovo\/","title":{"rendered":"SuperFish, le logiciel malveillant de Lenovo"},"content":{"rendered":"

Tous les mod\u00e8les de la marque chinoise Lenovo ayant \u00e9t\u00e9 livr\u00e9s depuis ao\u00fbt 2014, comportent un logiciel de publicit\u00e9, un adware qui est pr\u00e9-install\u00e9 par d\u00e9faut sur Windows. Lenovo est l\u2019un des fabricants mondiaux les plus populaires d\u2019ordinateurs et de tablettes.<\/p>\n

Quand on ach\u00e8te un ordinateur neuf sous Windows, ces derniers sont souvent dot\u00e9s d\u2019une version d\u2019essai pour un logiciel Antivirus. Certes, c\u2019est souvent compliquer de les d\u00e9sinstaller pour mettre un programme plus efficace, mais on se dit que c\u2019est plut\u00f4t rassurant de penser que notre machine est prot\u00e9g\u00e9e d\u00e8s les premiers instants de sa vie num\u00e9rique.<\/p>\n

La surprise a donc d\u00fb \u00eatre d\u2019autant plus grande pour de nombreux clients de la marque Lenovo qui ont eu la d\u00e9sagr\u00e9able surprise de recevoir des ordinateurs tout justes sortis d\u2019usine infect\u00e9s par un malware appel\u00e9 Superfish.<\/p>\n

Ce logiciel est charg\u00e9 d\u2019afficher des publicit\u00e9s dans le navigateur Internet parfois au sein des pages de r\u00e9sultats des moteurs de recherche, ou m\u00eame au milieu des sites visit\u00e9s. Il contient un \u00abproxy\u00bb qui peut intercepter les flux et qui remplace les certificats de s\u00e9curit\u00e9 des sites par ses propres certificats. Lenovo a r\u00e9agi via un communiqu\u00e9 indiquant que SuperFish appartenait au pass\u00e9 car il avait \u00e9t\u00e9 d\u00e9sactiv\u00e9 \u00e0 distance depuis ses serveurs et cela d\u00e8s le mois de janvier. Si la connexion entre les serveurs et le logiciel pr\u00e9-install\u00e9 est rompue, l\u2019adware est encore pr\u00e9sent sur les appareils.<\/p>\n

De nombreux internautes avaient remarqu\u00e9 que Superfish utilisait des certificats auto-sign\u00e9s permettant au logiciel d\u2019espionner les connexions s\u00e9curis\u00e9es des utilisateurs infect\u00e9s. Ce certificat a pour cons\u00e9quence de ne plus pr\u00e9venir l\u2019utilisateur si ce dernier navigue sur une connexion non s\u00e9curis\u00e9e (SSL).<\/p>\n

Les probl\u00e8mes de s\u00e9curit\u00e9 concernant Superfish ne s\u2019arr\u00eatent pas l\u00e0 puisque certains ont remarqu\u00e9 que la m\u00eame cl\u00e9 priv\u00e9e est utilis\u00e9e sur tous les ordinateurs Lenovo sur lesquels Superfish est install\u00e9. Si un hacker parvient \u00e0 d\u00e9chiffrer cette cl\u00e9, il peut intercepter le trafic des ordinateurs Lenovo connect\u00e9s \u00e0 des WiFi publics tr\u00e8s facilement.<\/p>\n

La gamme ThinkPad, les PC fixes ou le smartphones ne seraient pas impact\u00e9s, selon le fabricant chinois qui n\u2019est autre qu\u2019un ex IBM. Lenovo pr\u00e9cise que SuperFish n\u2019est d\u00e9sormais plus implant\u00e9 par d\u00e9faut dans ses produits.<\/p>\n

Pour identifier si votre appareil a \u00e9t\u00e9 infect\u00e9, vous pouvez v\u00e9rifier la pr\u00e9sence de SuperFish sur le site LastPass. Car m\u00eame s\u2019il est inactif, il vaut mieux l\u2019enlever compl\u00e8tement en quelques manipulations. Veillez tout d\u2019abord le d\u00e9sinstaller comme n\u2019importe quel autre logiciel dans le Panneau de configuration de Windows puis d\u00e9truire le certificat qu\u2019il a cr\u00e9\u00e9.<\/p>\n

Dans la barre de recherche Windows, tapez certmgr.msc pour acc\u00e9der au panneau de contr\u00f4le des certificats. SuperFish devrait \u00eatre dans le dossier \u00abAutorit\u00e9s de certification racines de confiance\u00bb, vous n\u2019avez plus qu\u2019\u00e0 le supprimer avec un clic droit. Pour v\u00e9rifier une derni\u00e8re fois sa pr\u00e9sence, retournez alors sur le site de LastPass.<\/p>\n

Optez pour un VPN<\/a> pour prot\u00e9ger vos donn\u00e9es en ligne<\/a>. Le VPN permet d\u2019emp\u00eacher la collecte des donn\u00e9es priv\u00e9es, concernant vos centres d\u2019int\u00e9r\u00eats, votre localisation et toutes autres activit\u00e9s, tout en garantissant que votre s\u00e9curit\u00e9 en ligne<\/a> ne soit jamais compromise.\u00a0 Alors n\u2019h\u00e9sitez plus\u00a0et optez d\u00e8s aujourd\u2019hui pour un VPN<\/a> !<\/p>\n[vc_row][vc_column]

\"exclusive-deal\"<\/i><\/div><\/div>

OFFRE EXCLUSIVE<\/h3>
<\/span><\/div>
<\/span><\/div><\/div><\/div>

LES 3 PREMIÈRES ANNÉES À 2,22 €\/MOIS<\/p>\n<\/div><\/div>

PROFITEZ EN<\/span><\/div>
<\/div><\/a><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

<\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

Tous les mod\u00e8les de la marque chinoise Lenovo ayant \u00e9t\u00e9 livr\u00e9s depuis ao\u00fbt 2014, comportent un logiciel de publicit\u00e9, un adware qui est pr\u00e9-install\u00e9 par d\u00e9faut sur Windows. Lenovo est l\u2019un des fabricants mondiaux les plus populaires d\u2019ordinateurs et de tablettes. Quand on ach\u00e8te un ordinateur neuf sous Windows, ces derniers sont souvent dot\u00e9s d\u2019une<\/p>\n","protected":false},"author":10,"featured_media":5989,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"Une marque chinoise a int\u00e9gr\u00e9 dans ses PC et autres mat\u00e9riels neufs un logiciel espion appel\u00e9 SuperFish","footnotes":""},"categories":[833],"tags":[],"yst_prominent_words":[],"class_list":["post-5988","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog_old"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/5988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/comments?post=5988"}],"version-history":[{"count":2,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/5988\/revisions"}],"predecessor-version":[{"id":5991,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/5988\/revisions\/5991"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media\/5989"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media?parent=5988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/categories?post=5988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/tags?post=5988"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/yst_prominent_words?post=5988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}