Si vous faites un peu de veilles technos, vous n’êtes pas sans savoir qu’il a été récemment découvert que Lenovo livre ses ordinateurs portable avec un Adware… SuperFish
Le problème a été découvert suite à plusieurs plaintes de clients de la marque chinoise qui se plaignaient de la présence d’un logiciel nommé Superfish, directement installé sur les ordinateurs récents de la marque. Celui ci avait la fâcheuse habitude d’injecter de la publicité au sein des pages web des utilisateurs sur Internet Explorer ou Chrome. Bon, déjà c’est moche, mais le pire est dans la suite !
Nous avons pu voir sur plusieurs screenshots d’utilisateurs qui permet de voir que Superfish installe un certificat autosigné qui lui permet de mettre son nez dans les connexions sécurisées, comme lorsque vous accédez à votre site bancaire (rien que ça…).
Firefox semble épargné ici. Quoi qu’il en soit, cette « fonctionnalité » est plus dangereuse qu’un simple adware et s’apparente davantage à une attaque man-in-the-middle.
Lenovo s’excuse de ceci, mais cela semble être le plus gros bad buzz pour la marque chinoise…
We're sorry. We messed up. We're owning it. And we're making sure it never happens again. Fully uninstall Superfish: http://t.co/mSSUwp5EQE
— Lenovo United States (@lenovoUS) February 20, 2015
Ils donnent alors la procédure de désinstallation de SuperFish, mais le mal est fait !
Si vous avez venu ou fourni des ordinateurs Lenovo à vos clients, il est indispensable de les contacter pour vérifier si ils sont impactés par ce problème. Si c’est le cas, prenez rendez vous pour supprimer rapidement SuperFish.
Comment supprimer SuperFish ?
Désinstaller le programme SuperFish
Aller dans le panneau de configuration puis dans « programmes et fonctionnalités »
Ici trouvez le programme nommé « SuperFish » puis cliquez sur « Désinstaller »
Supprimer le certificat SuperFish
Ouvrez la gestion des certificats depuis le moteur de recherche de Windows 8. Tapez « Certificats » et cliquez sur « Gérer les certificats d’ordinateurs »
Ici, dans le dossier « Autorités de certification racines de confiance » vous trouverez un dossier « Certificats« , c’est ici que vous trouverez le certificat SuperFish Inc.
Effectuez un clic droit sur le certificat puis cliquez sur « Supprimer »
Lors de l’avertissement, cliquez sur « Oui » pour confirmer la suppression.
Vous voilà, « en théorie », libre du Adware SuperFish… Maintenant, on peut dire merci à Lenovo !
