7

StackExchange の Facebook タイムラインにも登場するなど、話題になっていたので参考になるかと思い以下の StackExchange のポストとその Accept された回答を訳しました。
How to detect if I am vulnerable to “Superfish,” and how to remove it?

ご参考:
Superfish について、以下で出てくる声明や脆弱性についての日本語ニュース記事:
nikkeibp : http://itpro.nikkeibp.co.jp/atcl/news/15/022000616/

訳は以下から


サイト( security.stackexchange.com ) では、Superfishのセキュリティリスクについてはもう議論されました。
そこでの内容は、だれかの接続のビットデータを改変するものは全て悪い(bad) という話に見うけられます。TLS接続を改変するのなら、それは悪(evil) だとも。

自分が Superfish に対して脆弱であると測定する方法を教えてください。

Lenovo は、Superfish について (すでに血だらけの手で捕まえられた後に) もう無効にしたという声明を出しました
そうはいっても私はもうLenovoを信用できません。システムドライブの初期化(format c:)以外に Superfish を完全に削除する方法はありませんか?

Edit:
上にリンクで貼った Lenovo の声明には、今はSuperfish がインストールされているかもしれないモデルの一覧が載っています。
なんだけど・・・まるで PC から真夜中にこっそり持ち出される、なんというか「インストール」というよりは「出現する」みたいな言い方をしていますね。

2 件の回答 2

3

回答の原文: https://security.stackexchange.com/a/82065


あなたのマシンが脆弱であるかはこのサイトをブラウザで開いてみればチェックすることができます:
https://filippo.io/Badfish/

サイトから引用すると

(もしブラウザがあなたに「確認しろ」とか「信用するか」とか「受け入れるか」といったことをポップアップで尋ねてきたら、脆弱ではありません。 そしてそれらのポップに対して「はい/Yes」と答えることは危険で、安全なネット接続を自らあきらめることになります )

(訳注:この時ブラウザはポップアップで「危険かもしれないけど続行しますか?」といった質問をしています。)

皆は、Windows の安全なバージョンを完全に再インストールする必要があると言い続けています。私はまず Superfish を削除してみます。プログラム自体を取り除くには、Windows の一般機能である「プログラムの追加と削除」を使うといいでしょう。プログラムは「Visual Discovery」という名前になっていると思います。

(訳注:今回の問題は Superfish 製の「Visual Discovery」というアドウェアがプリインストールされているという問題で、「プログラムと機能」/「プログラムの追加と削除」では「Superfish Inc. Visual Discovery」などの名前で一覧に出てくるようです。)

証明書の削除には 本家StackOverflowから引用した以下の手順を行います:

ご参考までに、Superfishのソフトウェアはニュースヘッドラインにも登場する有名なものです:
http://arstechnica.com/security/2015/02/lenovo-pcs-ship-with-man-in-the-middle-adware-that-breaks-https-connections/

これはLenovoによりあらかじめ搭載される(ほかのベンダもあるかもしれない)。 あなたがアンインストールしても、証明書が削除できていない。 証明書を削除するには次のようにしなければならない:

  1. mmc.exe を実行 (ファイル名を指定して実行/プログラムとファイルの検索/検索チャームなどから)
  2. ファイルメニューから スナップインの追加と削除を選択する
  3. 左のリストから証明書を選んで追加ボタンを押す
  4. 証明書スナップインダイアログで コンピューター アカウント を選んで次へを押す
  5. ローカル コンピューター を選んで完了を押す
  6. OKを押す。(スナップインの追加と削除が閉じる)
  7. ツリーから信頼された証明書機関証明書を選択
    mmctree
  8. 発行先列がSuperfishになっているものを探し、削除

もしそれでも不安でしょうがないのであれば一番良い解決方法はあなたのノートPCを再フォーマットして、(工場出荷状態にもどすリカバリーディスクではなく) Microsoft の インストールディスクで Windows をインストールすることだろう。

上記は、PC上のMicrosoftの証明書ストア領域から削除ますが、このリンクはブラウザが独自の証明書ストアをもっていて、この削除作業までの間にそこにも注入される可能性を示しています。お使いのブラウザが Superfish Inc の証明書を信頼していないこともチェックしましょう。 Chrome と IE に関しては Microsoftの証明書ストアの 信頼されたルート証明書を使います。もし FireFoxなら手動で削除する必要があります。

信頼された CA (証明機関) を FireFox の証明書ストアから削除する

  1. 左上のメニューボタンをクリックしてオプションを選びます
  2. タブの並びの上にある「詳細」ボタンをクリックします
  3. タブから証明書タブをクリックします
  4. 証明書を表示ボタンをクリックします
  5. 認証局証明書タブから Superfish Inc 証明書 がないか確認します
  6. もし見つかったら、その証明書をクリックして、それから「削除または信頼しない」をクリックします
  7. 最後に OK ボタンをクリックして、削除を確定します

(訳注: コメントによれば、現在では Bit defenderで検出されたり、 Firefox Update で証明書が削除されたりするようになっているようです。私は未確認ですが。)

1
  • 48時間以内は自分の回答をベストアンサーに選べませんが、この回答の原文が元サイトでベストアンサーとなっています。
    – fliedonion
    Commented 2015年2月22日 0:25
3

一応、LenovoがSuperfishのアンインストールツールを公開しています。
Superfishのアンインストール方法(Lenovo公式)

影響範囲や問題点については下記ブログでまとめられていました。
簡易チェックサイトや対応についても記載されています。

経緯や影響範囲、対応等
Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。

対応等はほぼ全文引用になってしまうので避けますが、関連事象(とくにその2)が気になったので、ここだけ引用させていただきます。

関連事象 その1 KomodiaのWebサイトがDoS攻撃を受けダウン

メディアの注意喚起後にDoS攻撃を受けWebサイトがオフラインになっているとアナウンスされている。
「komodia」はSuperfishの証明書秘密鍵に使用されていたパスワード。

関連事象 その2 Komodia Redirectorの脆弱性によりSuperfishと同様に影響を受ける製品

CERTよりLenovo、Superfish以外に以下ベンダの製品で影響が及ぶことが発表されている

  • Atom Security
  • KeepMyFamilySecure
  • Komodia
  • Kurupira
  • Lavasoft
  • Qustodio
  • Websecure

問題点等
Superfishが危険な理由

2
  • 補足ありがとうございます。Lenovoからもアンインストールについて話が出ているのは回答を翻訳する中で私も気付いてたのですが、元質問者がLenovoは信用できないという話だったのであえて外しておきました。(なので尚更この補足は助かります。)
    – fliedonion
    Commented 2015年2月22日 7:19
  • @flied onion そう言っていただけるとありがたいです。Lenovoの公式についてはあえて言及されていないのだろうと思いましたので、「一応」と前置きさせていただきました(信用する、しないは個々の判断にお任せ)。
    – ita_3y
    Commented 2015年2月22日 8:14

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。