
Lenovo 75 萬部手提電腦共用私鑰 密碼 10 秒被破
Lenovo 手提電腦的加密防線,研究員只用了 10 秒。2014 年 8 月起,約 75 萬部在美國出售的 Lenovo 手提電腦預載了廣告軟件 Superfish,它自行安裝根憑證,連 HTTPS 加密網頁都插入廣告,而每部電腦共用同一條私鑰。2015 年 2 月,Errata Security 行政總裁 Robert Graham 抽出私鑰,10 秒試出密碼「komodia」,取得私鑰者可偽冒任何加密網站。Lenovo 其後與美國 32 個州和解,付 350 萬美元,集體訴訟再賠 730 萬美元。
