SLY_G Feb 20 2015 at 17:57

Удаляем сертификаты зловредной adware от Lenovo

2 min

23K

Information Security*

Tutorial

+27

Comments 13

MyHabrahabr Feb 20 2015 at 19:25

Пытался из хранилища Windows удалять настоящие доверенные сертификаты (Китай, Турция, правительство США), каждый раз возвращаются обратно. Было бы неплохо и для таких случаев инструкцию.

lola_term Feb 20 2015 at 21:17

А что вы хотите удалить за сертификаты без которых можно жить? может стоит попараноить тоже поудалять :)
//не люблю лишнее в системе, но в силу распространенности и ассимилированности win* перейти на другие не считается возможным((

MyHabrahabr Feb 20 2015 at 22:08

CNNIC Root CA — Китай
TurkTrust и всякие там TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı — Турция
Federal Common Policy CA — правительство США. Может не быть изначально, но автоматически прописывается доверенным при попытке посещения какого-нибудь гос. сайта по HTTPS. Например, https: //collegedrinkingprevention.gov

navion Feb 21 2015 at 19:22

Не прописывается и ругается на недоверенный сертификат, что я делаю не так? А на скриншоте вполне логичное объяснение, периодически выходят обновления списка CA, которые перезаписывают имеющиеся.

MyHabrahabr Feb 21 2015 at 20:14

Как? Удалил я E-GÜVEN Elektronik Sertifika Hizmet Sağlayıcısı, захожу на ww1.emu.edu.tr по HTTPS, открывается без вопросов, а сертификат снова на месте.

navion Feb 21 2015 at 22:49

Проверял на collegedrinkingprevention.gov, а этот действительно не удаляется. Занятно, надо будет изучить вопрос, а пока работает добавление этого СА в недоверенные.

MyHabrahabr Feb 22 2015 at 05:25

На collegedrinkingprevention.gov точно про недоверие пишет? У меня пишет только про несовпадение адреса и истекание срока, а сама цепочка доверенная.

Скрытый текст

navion Feb 21 2015 at 19:23

Захардкожены в Windows только СА, выписывающие сертификаты для подписи драйверов.

EvilFox Feb 22 2015 at 16:35

В локальной/групповой политике есть политика добавления сертификатов — Параметры безопасности → Политика открытого ключа, там будет:

Клиент служб сертификации: политика регистрации сертификатов
Параметры подтверждения пути сертификата
Клиент служб сертификации: автоматическая регистрация

rdc Feb 21 2015 at 15:11

Скомпрометированную ОС правильнее установить с нуля.
Мало ли какие ещё сюрпризы преподнесли эти криворучки…

tgilartem Feb 21 2015 at 23:45

>> Недавно было обнародовано вопиющее поведение компании Lenovo, предустанавливающей на свои ноутбуки рекламное ПО. Оно не только вставляет рекламу в страницы, но и внедряет в систему SSL-сертификат, позволяющий сканировать зашифрованный трафик. Конечно же, этот сертификат был взломан и теперь безопасность всех пользователей ноутбуков Lenovo под угрозой.

Надоже! Вроде солидная компания … Никому верить нельзя…

EvilFox Feb 22 2015 at 01:17

Это как я понимаю не так давно началось, на моей Yoga S1 этого нет.
Кстати на HP ставят «антивирус» McAfee который ещё и не удаляется полностью обычным установщиком, надо качать ещё отдельный или вычищать это троянец руками.

navion Feb 22 2015 at 15:52

Вот список затронутых моделей и инструкция по удалению малвари:
support.lenovo.com/us/en/product_security/superfish