Det var en svensk som upptäckte Superfish på Lenovos dator
Fick inget gehör för sina varningar
När Kaspars Zibarts från Karlstad satt på tåget på väg till arbetet och använde sin nya Lenovodator upptäckte han att datorn betedde sig konstigt. Han fick helt enkelt fel certifikat på Google-sajter och började kolla vad certifikaten kom ifrån. Snabbt upptäckte han att certifikatet utfärdats av programmet Superfish.
Det var så hela skandalen kring Lenovo och det förinstallerade annonsprogrammet Superfish började. Kaspars testade också att gå in på Nordea och insåg att Superfish utfärdade egna certifikat även där. Efter det kontaktade han polisen, Nordea och Lenovo för att informera dem om problemet, men fick inget gehör någonstans. Först när han skrev om sina upptäckter på Lenovos forum tog det hela fart och säkerhetsproblemet blev snabbt en världsnyhet. I en intervju med IDG säger han:
– Jag förväntade mig inte att det skulle bli så här stort. Först när Cnet skrev om det sa jag wow, det är en ganska stor sajt. Men Att CNN och BBC har plockat upp det. Ouch! Jag skakade inuti.
Problemet med programmet och dess certifikat är att det öppnar upp för en så kallad mannen-i-mitten-attack där trafiken mot en krypterad webbsida kan avlyssnas. Efter att säkerhetshålet upptäcktes har Lenovo tvingats be om ursäkt och har nu lovat att i framtiden aldrig leverera datorer med liknande förinstallerade program. Lenovo har också blivit stämda för sitt tilltag.
Hela intervjun med Kaspars kan ni läsa på IDG via länken nedan.
Läs gärna våra regler!