爱华网联想电脑是如何进行中间人攻击的 zanti中间人攻击教程
详细内容：http://arstechnica.com/security/2015/02/lenovo-pcs-ship-with-man-in-the-middle-adware-that-breaks-https-connections/
联想公司在电脑的预装软件中，绑定安装了具有HTTP/HTTPS劫持功能的广告软件，这将非常容易让联想用户的电脑遭遇“中间人攻击”，某位多年从事反间谍软件研究的工程师如此说道。
而在所有已经被发现的潜在威胁中，最具威胁的是一款PC广告软件的存在，也就是“Superfish”。这是一款令人厌恶到作呕的卑鄙软件，他会将自己的广告内容，强行注入到你的电脑当中去，并强迫你进行浏览。但这只是开始，他还有更加可恶的行为，他甚至会在你的电脑中自签名CA证书，随意改变你的SSL、TLS信任关系，并且将事无巨细的拦截你所有的HTTP、HTTPS浏览器请求，就算用户浏览器访问的是HTTPS加密内容（比如银行账户），它也可以自动替换你所访问的网站，改变对应网站的CA证书信任，并以自己的伪造安全证书，替换正规厂商的证书（也就是说，如果你安装了他，他就能轻易黑掉任何人的网络银行）。
最最糟糕的是，所有联想贩卖的PC机（含中国内地版），几乎都有“Superfish”软件的存在，也就是说，如果有人针对此特性进行攻击，那么，在所有联想电脑上，攻击者都可以轻易的把自己伪造成美国银行，工商银行，谷歌，微软，腾讯，乃至所有互联网存在的，使用HTTPS之类加密协议的网站站点，并且你的杀毒软件不会产生任何报警（因为CA证书被替换了）。
也就是说，在这种情况下，所有联想电脑都失去了CA证书的安全性保证，我们根本无法在这些电脑上判断HTTPS请求和反馈究竟是真实的，抑或伪造的。
格拉汉姆，一位网络安全公司的CEO，他在联想事件被曝光后，更对外宣布已经你个彻底破解了“快鱼”的证书授权系统。这意味，目前任何人都可以针对联想电脑发动中间人攻击，随意盗取任何联想电脑的电子银行与私密数据。据格拉汉姆所说，他破解整个“快鱼”系统，“足足耗费了三个小时”。
而快鱼证书的授权密码，仅仅是简单的“komodia”（不要引号）。
而联想公司对此事件的回应，却显得令人有些啼笑皆非了，他们甚至对外宣称“没有任何证据能够证明，Superfish是不安全的”。
不过，说不怕，也至多只是说说罢了，联想在外界压力的不断扩大下，最终也不得不给出了如何移除Superfish的指导文件：
http://news.lenovo.com/images/20034/remove-superfish-instructions.pdf
并公布了受到影响的联想主机型号：
G系列：G410，G510，G710，G40-70，G50-70，G40-30，G50-30，G40-45，G50-45
U系列：U330P，U430P，U330Touch，U430Touch，U530Touch
Y系列：Y430P，Y40-70，Y50-70
Z系列：Z40-75，Z50-75，Z40-70，Z50-70
S系列：S310，S410，S40-70，S415，S415Touch，S20-30，S20-30Touch
Flex系列：14D的Flex2，15D的Flex2，14的Flex2，15的Flex2，14的Flex2（BTM）的Flex2 15（BTM），Flex的10
MIIX系列：MIIX2-8，MIIX2-10，MIIX2-11
YOGA系列：YOGA2Pro-13，YOGA2-13，YOGA2-11BTM，YOGA2-11HSW
E系列：E10-30
如何删除快鱼广告软件从你的联想电脑:https://www.eff.org/deeplinks/2015/02/how-remove-superfish-adware-your-lenovo-computer
更多阅读
迫击炮是如何防止重复装填的 曳光弹
迫击炮是如何防止重复装填的默认分类 2010-11-05 21:13:11 阅读44504 评论20 字号：大中小订阅过去年代，部队不同岗位之间经常有相互嘲讽的情况，譬如炮兵奚落炊事兵为“背黑锅、戴绿帽、看别人打-炮”，而炊事兵则反击：“迫击炮瞎胡闹，打不
你知道打金店是如何偷你金子的吗？|秀水茶楼-嘉兴第九区 南平胜利金店金子价格
你知道打金店是如何偷你金子的吗？ [转帖]一般打金店洗金子的容器有4杯，3杯是浓硝酸或者王水，1杯装盐酸。3 N7 o0 r( 4 S
每周获利5%?在股市中，我们的赢利是如何一次次计算的呢？ 我的第一本股市赢利书
每周获利5%在股市中，我们的赢利是如何一次次计算的呢？是用下面的公式：X=y(1+Z)的N次方X：是本金与利润的总和Y：本金Z：利润率N：次或天数这个数公式是就是所谓的复利。该公式在数学上称为：复利公式神奇在哪呢？请看下面：72您可知1.1=？？？？≈1000这就是
风水师是如何看楼房风水的? 武汉风水师
风水师是如何看楼房风水的? 15815896450QQ 3043970466(Mcctv4 一、看周围环境的好坏楼房风水的好坏，首先要这栋楼房周围的环境情况，前后左右的道路、河流和人工建筑物的情况，对整栋楼房的风水休戚相关。 1、首先是看河流和道路，如果有河
他们是如何考上清华北大的 如何能考上清华北大
他们是如何考上清华北大的--1(2011-08-26 22:42:05) 转载▼标签： 教育分类： 励志文章 功夫在学习外季婉婧，女，原内蒙古赤峰市二中学生，北京四中网校学员，2004年以694.5分（赤峰市第1名）的优异成绩被清华大学建筑系录取。她是一位文静的高个女