Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Malware op Lenovo  (gelezen 8465 keer)

Offline markba

  • Lid
    • http://markbaaijens.nl/
Re: Malware op Lenovo
« Reactie #75 Gepost op: 2015/02/26, 22:29:49 »
Tsja, je kunt verwachten dat Lenovo teruggepest wordt:

Citaat
De website en mogelijk mailserver van Lenovo zijn aangevallen door hackers. Dit als reactie op het Superfish-schandaal.

Het zijn geen gemakkelijke weken voor Lenovo. De grootste pc-fabrikant ter wereld leverde tot voor kort malicieuze browsersoftware standaard mee in nieuwe pc's, wat op de achtergrond SSL-verkeer kaapte, nota bene met eigen certificaten. Dat leverde hordes aan zeer boze gebruikers op, met rechtszaken tot gevolg. Maar ook hackers zijn not amused en nemen wraak.

http://webwereld.nl/beveiliging/85489-pissige-hackers-straffen-lenovo---update
In het kader van oog-om-oog, tand-om-tand......

Re: Malware op Lenovo
« Reactie #76 Gepost op: 2015/02/26, 23:16:41 »
Maar mogelijk is die malware maar op 1 reeks laptops geraakt en meer niet.
Korrekt: alleen consumenten versies.
Het gaat in ieder geval om de Lenovo Y50, Z40, Z50 en G50, maar mogelijk zijn meer modellen getroffen.

Leuk achtergrondverhaal:
http://www.anandtech.com/show/8993/lenovo-superfish-and-security

Test of je betroffen bent:
https://filippo.io/Badfish/

Voor als het jou betreft:
http://support.lenovo.com/us/en/product_security/superfish_uninstall
« Laatst bewerkt op: 2015/02/26, 23:20:41 door VuurVosje »

Offline markba

  • Lid
    • http://markbaaijens.nl/
Re: Malware op Lenovo
« Reactie #77 Gepost op: 2015/02/26, 23:40:08 »
Maar mogelijk is die malware maar op 1 reeks laptops geraakt en meer niet.
Korrekt: alleen consumenten versies.
Het gaat in ieder geval om de Lenovo Y50, Z40, Z50 en G50, maar mogelijk zijn meer modellen getroffen.
Dat geldt idd voor déze malware op déze hardware. Maar wie zegt nu dat er geen sprake is van andere malware, die geen Superfish heet, maar die ongeveer hetzelfde doet? En die vrijwel niet te detecteren is? Daar is dus geen enkele zekerheid voor, want het hek is wat mij betreft van de dam. Als leveranciers van hardware moedwillig besluiten om malware te installeren voor een financiele vergoeding, is immers alles mogelijk. Denken dat je dan 'gelukkig' niet getroffen bent omdat je een ander model hebt, is in mijn ogen dan wat naief.

Re: Malware op Lenovo
« Reactie #78 Gepost op: 2015/02/27, 10:11:34 »
Dat geldt idd voor déze malware op déze hardware. Maar wie zegt nu dat er geen sprake is van andere malware, die geen Superfish heet, maar die ongeveer hetzelfde doet? En die vrijwel niet te detecteren is? Daar is dus geen enkele zekerheid voor, want het hek is wat mij betreft van de dam. Als leveranciers van hardware moedwillig besluiten om malware te installeren voor een financiele vergoeding, is immers alles mogelijk. Denken dat je dan 'gelukkig' niet getroffen bent omdat je een ander model hebt, is in mijn ogen dan wat naief.

Tsja....waakzaamheid en een kritische houding is goed, maar met zo'n redenering gooi je elke dialoog dood.  :)
Volgens jouw logica is alles verdacht: ook HP, Dell, Mint in the Box, de lokele PCboer, etc.

Offline markba

  • Lid
    • http://markbaaijens.nl/
Re: Malware op Lenovo
« Reactie #79 Gepost op: 2015/02/27, 10:33:28 »
Dat geldt idd voor déze malware op déze hardware. Maar wie zegt nu dat er geen sprake is van andere malware, die geen Superfish heet, maar die ongeveer hetzelfde doet? En die vrijwel niet te detecteren is? Daar is dus geen enkele zekerheid voor, want het hek is wat mij betreft van de dam. Als leveranciers van hardware moedwillig besluiten om malware te installeren voor een financiele vergoeding, is immers alles mogelijk. Denken dat je dan 'gelukkig' niet getroffen bent omdat je een ander model hebt, is in mijn ogen dan wat naief.
Tsja....waakzaamheid en een kritische houding is goed, maar met zo'n redenering gooi je elke dialoog dood.  :)
Allerminst.

Graag wil ik de discussie wat breder trekken. We worden immers al jaren gebombardeerd met allerlei voorgeinstalleerde programma's, waar eigenlijk niemand wat aan heeft, behalve de leverancier die er (financieel) beter van wordt. Experts (zoals die hier op het forum te vinden zijn), zijn er vaak uren mee kwijt om die ongevraagde rommel te verwijderen; voor zichzelf of ook als hulp voor anderen. Het is ergernis nummer 1 op dat soort apparaten.

Wat de rode draad is, is de volledige minachting van fabrikanten voor de klant. Of het nu deze malware op de Lenovo's is, of die eindeloze stroom trial-versies van virus-scanners, etc. Maw, de klant vraagt er niet om, maar krijgt het wel naar binnen geschoven. En omdat iedereen het doet, is er eigenlijk geen keuze (mits je een PC zelf laat bouwen of zo).

Citaat
Volgens jouw logica is alles verdacht: ook HP, Dell, Mint in the Box, de lokele PCboer, etc.
Juist door alles op een grote hoop te gooien, wordt de discussie doodgeslagen.

Iedereen kan op zn klompen aanvoelen dat hét verschil tussen mega-fabrikanten als HP, Lenovo, Acer, etc. en bv. de locale PC-boer zit in de afstand die een bedrijf heeft tot zijn klanten. Die PC-boer zit er dicht op en zal er alles aan doen om de klant tevreden te stellen. Zomaar wat additionele rommel installeren omdat hij (en niet de klant) er beter van wordt, zie ik dan ook niet zo snel gebeuren.

Zelf denk ik dat de industrie nu aan zet is om te laten zien dat de klant nummer 1 is. Hoe? Dat mogen ze zelf bepalen.

Offline jvecht

  • Lid
    • Just Vecht
Re: Malware op Lenovo
« Reactie #80 Gepost op: 2015/02/27, 10:59:30 »
Dat geldt idd voor déze malware op déze hardware. Maar wie zegt nu dat er geen sprake is van andere malware, die geen Superfish heet, maar die ongeveer hetzelfde doet?

Ja, correct. 14 andere pakketten. Zie mijn post #50.
GIMP bundel 2018  38 cursussen met mooi oefenmateriaal. Lekker lezen of er wat van opsteken!
  Boekje "Werken met Xubuntu" 5000+ downloads!
     Het Helpmij Magazine Mei 2021

Offline Tom

  • Lid
Re: Malware op Lenovo
« Reactie #81 Gepost op: 2015/02/27, 11:17:43 »
Dat geldt idd voor déze malware op déze hardware. Maar wie zegt nu dat er geen sprake is van andere malware, die geen Superfish heet, maar die ongeveer hetzelfde doet? En die vrijwel niet te detecteren is? Daar is dus geen enkele zekerheid voor, want het hek is wat mij betreft van de dam. Als leveranciers van hardware moedwillig besluiten om malware te installeren voor een financiele vergoeding, is immers alles mogelijk. Denken dat je dan 'gelukkig' niet getroffen bent omdat je een ander model hebt, is in mijn ogen dan wat naief.

Tsja....waakzaamheid en een kritische houding is goed, maar met zo'n redenering gooi je elke dialoog dood.  :)
Volgens jouw logica is alles verdacht: ook HP, Dell, Mint in the Box, de lokele PCboer, etc.

Nou ik weet niet of het u bekent is ,maar de zogenaamde Aldi PC´s ook bekent onder de naam Medion zijn ongeveer al 3 jaren geleden opgekocht door Lenovo !
« Laatst bewerkt op: 2015/02/27, 11:58:39 door Tom »
Netbook Xuby Xenial 16.04.5 Lts (totaal gestripte versie). Desktop Xuby Bionic 18.04.6 Lts Gestripte versie - Laptop Xuby Bionic 18.04.6 Lts. Ubuntu CoC Signed.Yes.

Offline Tom

  • Lid
Re: Malware op Lenovo
« Reactie #82 Gepost op: 2015/02/27, 11:59:27 »
Citaat
zijn ongeveer al 3 jaren geleden opgekocht door Lenova !
Is dat de vrouwelijke variant van de Lenovo?  ;) ;) ;) ;)  :-* :-*

Grapjas !   :-* :-*
Netbook Xuby Xenial 16.04.5 Lts (totaal gestripte versie). Desktop Xuby Bionic 18.04.6 Lts Gestripte versie - Laptop Xuby Bionic 18.04.6 Lts. Ubuntu CoC Signed.Yes.

Offline markba

  • Lid
    • http://markbaaijens.nl/
Re: Malware op Lenovo
« Reactie #83 Gepost op: 2015/02/28, 14:24:17 »
Blijkbaar heeft de Superfish-deal 'slechts' 250K voor Lenovo  opgeleverd.
http://daskapital.nl/2015/02/lenovo_verdiende_slechts_250k.html

En dat voor zo veel gratis PR. Een koopje dus!!!  :) :)

Re: Malware op Lenovo
« Reactie #84 Gepost op: 2015/02/28, 14:58:19 »
En inmiddels zijn er voorbereidingen voor rechtszaken jegens Lenovo, waarvan ik de kans groot acht dat Lenovo gaat verliezen, dus die 250k 'winst' zijn ze straks ook zo weer kwijt :P

Re: Malware op Lenovo
« Reactie #85 Gepost op: 2015/02/28, 16:46:46 »
En dan denk je dat na het schoonvegen van je harde schijf je gevrijwaard bent van alle troep, wordt je firmware van de HD geïnfecteerd.

http://www.wired.com/2015/02/nsa-firmware-hacking/

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Malware op Lenovo
« Reactie #86 Gepost op: 2015/02/28, 18:21:02 »
En dan denk je dat na het schoonvegen van je harde schijf je gevrijwaard bent van alle troep, wordt je firmware van de HD geïnfecteerd.

http://www.wired.com/2015/02/nsa-firmware-hacking/
Interessant artikel maar een heel ander onderwerp. Dat gaat over specialistische spionagesoftware gericht op een enkele machine waar jij en ik nooit mee te maken krijgen.
Raiu thinks the intended targets of such a scheme are limited to machines that are not connected to the internet and have encrypted hard drives.
Klik links bovenin op Documentatie

Re: Malware op Lenovo
« Reactie #87 Gepost op: 2015/02/28, 18:42:11 »
Het ging mij met name om het feit dat niets zeker is.
Zelfs als je denkt dat echt alles gewist is nadat je je HD heb leeggemaakt behoort dit ook nog tot de mogelijkheden.

Ik had daar nog nooit aan gedacht, de firmware van je HD gebruiken om te manipuleren.

Het zou verboden moeten worden! ;)

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Malware op Lenovo
« Reactie #88 Gepost op: 2015/02/28, 20:14:08 »
Het ging mij met name om het feit dat niets zeker is.
Niets is zeker en zelfs dat niet. :P
Het zou verboden moeten worden! ;)
Volgens de wet Computercriminaliteit is computervredebreuk verboden. Nogmaals firmware-spionagemalware is volgens mij echt een ander onderwerp dan de Lenovo Superfish addware.
Klik links bovenin op Documentatie

Re: Malware op Lenovo
« Reactie #89 Gepost op: 2015/02/28, 20:19:05 »
En dan denk je dat na het schoonvegen van je harde schijf je gevrijwaard bent van alle troep, wordt je firmware van de HD geïnfecteerd.

http://www.wired.com/2015/02/nsa-firmware-hacking/

Dat haalde ik op de vorige pagina al aan: https://forum.ubuntu-nl.org/index.php?topic=87954.msg944611#msg944611
Maar we mochten er niet op ingaan omdat het offtopic was ;)

Re: Malware op Lenovo
« Reactie #90 Gepost op: 2015/02/28, 21:00:06 »
Oeps, gemist, solly... :P


Offline Gamer

  • Lid
Re: Malware op Lenovo
« Reactie #92 Gepost op: 2015/03/01, 12:24:54 »

Offline markba

  • Lid
    • http://markbaaijens.nl/
Re: Malware op Lenovo
« Reactie #93 Gepost op: 2015/03/01, 12:39:32 »
Lenovo is niet de enige met dat certificaat. (bron Nu.nl)
http://www.nu.nl/internet/3997540/superfish-certificaat-lenovo-laptops-zit-in-meer-software.html
Interesting. Nu is de vraag: in welke software zit het? En welke leveranciers van hardware hebben die software dan geinstalleerd? En gaan die dan open kaart spelen?
(refererend naar mijn eerdere opmerking dat Lenovo zeer waarschijnlijk niet die enige is die zich met dergelijke praktijken bezighoudt)

Offline markba

  • Lid
    • http://markbaaijens.nl/
Re: Malware op Lenovo
« Reactie #94 Gepost op: 2015/03/01, 12:51:09 »
Citaat
(refererend naar mijn eerdere opmerking dat Lenovo zeer waarschijnlijk niet die enige is die zich met dergelijke praktijken bezighoudt)
Citaat van: femke98
Citaat van: femke98 link=topic=87954.msg944229#msg944229 date=1424434269 Reactie #22 Gepost op: 20 februari 2015, 13:11:09 »
De vraag is welke andere fabrikanten dit ook doen, maar waar het gewoon nog niet is opgemerkt.
Ik was je toch echt voor met die opmerking.  ;) ;)
Is dat belangrijk dan?
Laten we maar ter zake verder gaan.....

Re: Malware op Lenovo
« Reactie #95 Gepost op: 2015/03/01, 13:06:24 »
Dus naast Lenovo's gaan we nu ook al die andere software in de ban doen hier ;)

Offline markba

  • Lid
    • http://markbaaijens.nl/
Re: Malware op Lenovo
« Reactie #96 Gepost op: 2015/03/01, 13:10:45 »
Dus naast Lenovo's gaan we nu ook al die andere software hardware in de ban doen hier ;)

Re: Malware op Lenovo
« Reactie #97 Gepost op: 2015/03/01, 13:12:00 »
Dus naast Lenovo's gaan we nu ook al die andere software hardware in de ban doen hier ;)


Oh wacht, nu.nl heeft het rottig verwoord dan want Komodia maakt dus hardware?
(dit is wat er staat, namelijk: "Rogers meldt dat Komodia ook in andere software hetzelfde certificaat meelevert"

Offline markba

  • Lid
    • http://markbaaijens.nl/
Re: Malware op Lenovo
« Reactie #98 Gepost op: 2015/03/01, 13:17:46 »
Dus naast Lenovo's gaan we nu ook al die andere software hardware in de ban doen hier ;)


Oh wacht, nu.nl heeft het rottig verwoord dan want Komodia maakt dus hardware?
(dit is wat er staat, namelijk: "Rogers meldt dat Komodia ook in andere software hetzelfde certificaat meelevert"
In dit topic gaat het er volgens mij om dat hardware-leveranciers die vervelende software installeren en dat we het vervolgens die hardware-jongens kwalijk nemen? Dacht ik zomaar hoor.....   :)

Re: Malware op Lenovo
« Reactie #99 Gepost op: 2015/03/01, 13:51:52 »
Daar heb je gelijk in, maar ik reageerde even deels op die geposte nu.nl-link. Excuses als dat onduidelijk was :)