Lavasoft verwijdert "Superfish-certificaat" uit Ad-Aware
Beveiligingsbedrijf Lavasoft, bekend van Ad-Aware, gaat net als Lenovo stoppen met het gebruik van een certificaat waardoor het SSL-verkeer van gebruikers kan worden onderschept. Daarmee reageert het bedrijf op onthullingen van onderzoekers dat het een zelfde soort certificaat als Superfish gebruikte.
Superfish gebruikt een certificaat van het Israëlische Komodia voor het onderscheppen van HTTPS-verkeer. Dit weekend werd bekend dat de Komodia-certificaten in nog veel meer programma's worden toegepast, waaronder de Lavasoft Ad-aware Web Companion. In een verklaring op Facebook stelt Lavasoft dat het een nieuwe beveiligingsfeature voor de Ad-Aware Web Companion aan het testen was, waarmee kwaadaardige content en advertenties in HTTPS-verkeer konden worden geëlimineerd.
Geen enkel moment zou er echter versleutelde informatie van gebruikers zijn verzameld of geanalyseerd. Alle analyses van het inkomende verkeer vonden op de computer plaats. Een aantal weken geleden, al voor de publieke bekendmaking van het risico van Superfish, besloot Lavasoft naar eigen zeggen om de functionaliteit te schrappen en het toevoegen van een eigen rootcertificaat te stoppen.
De meest recente versie van de Ad-Aware Web Companion die op 18 februari uitkwam zou niet meer over de feature beschikken. Het bedrijf zegt echter nog niet te kunnen bevestigen of bij eerdere installaties het Komodia-certificaat wel wordt verwijderd. Als dat niet het geval blijkt zal er vandaag een nieuwe versie van de software uitkomen.
"Tikkie, jij bent af!"
"Nee hoor want ik deed toch al niet meer mee."
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.