Lenovo hat Notebooks verkauft, auf denen die Adware "Superfish" vorinstalliert war. Diese kann unerwünschte Werbung im Browser platzieren und HTTPS-Verbindungen mittels Man-in-the-Middle-Zertifikat auslesen (siehe auch Lenovo-Notebooks spionierten Nutzer aus). Betroffen sind Nutzerberichten zufolge Consumer-Modelle, die von Mitte 2014 bis Ende Januar 2015 in den Handel gingen. Auf den in Business-Kreisen populären ThinkPad-Baureihen sei Superfish nicht installiert worden, so Lenovo. Eine Übersicht der betroffenen Notebooks findet sich hier. Seit Januar 2015 sei Superfish nicht mehr vorinstalliert worden. Ob das eigene Notebook betroffen ist, lässt sich per Superfish CA Test überprüfen.

Nun hat Lenovo ein Tool zum Download bereitgestellt, das die problematische Adware samt mitgelieferter Zertifikate entfernt. Wer das Problem lieber manuell lösen möchte, muss zunächst das Programm Superfish Inc VisualDiscovery in Windows deinstallieren. Zudem gilt es die von Superfish verwendeten Zertifikate zu entfernen. Starten Sie hierzu certmgr.msc per Kommandozeile oder Suchfeld und suchen Sie dort unter Vertrauenswürdige Stammzerfizierungsstellen sowie Zertifikate, die Einträge in denen Superfish vorkommt. Per Rechtsklick können Sie diese entfernen. Wer zudem Firefox oder Thunderbird einsetzt, muss dort die Zertifikate entfernen, wie das funktioniert beschreibt Lenovo hier. (mje)