Vérifier si le dangereux certificat Superfish est présent sur son PC
Il y a quelques mois éclatait l'affaire SuperFish : Lenovo a livré pendant des années l'adware SuperFish avec ses portables destinés au grand public. En plus d'intégrer de la publicité dans des pages Web et de modifier les résultats de recherche de Google, ce logiciel pouvait, via un certificat auto-signé, intercepter les communications cryptées SSL pour insérer du contenu de son choix.
Ce certificat que l'on retrouve également chez Dell (eDellRoot), Lavasoft (Ad-aware Web Companion) et Comodo (PrivDog) pose un gros problème de sécurité. Une fois installé, ce certificat peut être facilement exploité par des pirates pour mener les internautes vers des sites frauduleux.
Microsoft a publié l'outil SigCheck qui va vous permettre d'analyser votre ordinateur et de vérifier les autorisations des certificats installés. Vous pourrez alors supprimer les certificats qui ne sont pas de confiance.
( les afficher maintenant )