Windowsユーザーになるのは怖い時期です。 LenovoはHTTPSハイジャックのSuperfishアドウェアをバンドルしていました、ComodoはPrivDogと呼ばれるさらに悪いセキュリティホールを備えています、そしてLavaSoftのような他の何十ものアプリケーションが同じことをしています。それは本当に悪いことですが、暗号化されたWebセッションをCNETのダウンロードやフリーウェアのサイトに乗っ取ってハイジャックさせたいのであれば、それらはすべてHTTPS最新のアドウェアをまとめているためです。. Superfishの大失敗は、LenovoコンピュータにバンドルされているSuperfishがWindowsに偽のルート証明書をインストールして、すべてのHTTPSブラウジングをハイジャックし、証明書が正しくない場合でも常に有効に見えることに気付いたことから始まりました。どのスクリプトキディハッカーも同じことを成し遂げることができる危険な方法. そして、彼らはあなたのブラウザにプロキシをインストールして、彼らが広告を挿入することができるようにそれを通してあなたのすべてのブラウジングを強制しています。あなたがあなたの銀行や健康保険サイト、あるいは安全であるべきところに接続している時でさえも、そうです。彼らはあなたの広告を表示するためにWindowsの暗号化を破ったのでそして、あなたは決して知りません. しかし悲しい、悲しい事実は彼らがこれをしている唯一のものではないということです。 - Wajam、Geniusbox、Content Explorerなどのアドウェアはすべてまったく同じことをしています。, 独自の証明書をインストールし、すべての閲覧（HTTPS暗号化閲覧セッションを含む）にそれらのプロキシサーバーを通過させる。そして、あなたはCNET Downloadsにトップ10のアプリのうちの2つをインストールするだけでこのナンセンスに感染する可能性があります。. 肝心なのは、ブラウザのアドレスバーにある緑色の鍵のアイコンを信頼できなくなったことです。そしてそれは怖い、怖いことです. HTTPSハイジャックアドウェアのしくみ、そしてなぜそれがそんなに悪いのか うーん、私はあなたが先に行き、そのタブを閉じる必要があるつもりです。ムムカイ? 前に示したように、CNET Downloadsを信頼するという大きな巨大な間違いを犯した場合、あなたはすでにこのタイプのアドウェアに感染している可能性があります。. CNETでのトップ10のうち2つのダウンロード（KMPlayerとYTD）は、2種類のHTTPSハイジャックアドウェアをまとめています。, そして私達の調査で私達は他のほとんどのフリーウェアの場所が同じことをしていることが分った. 注意： インストーラはとてもトリッキーで複雑なので、誰が誰なのかわからない 技術的に 「まとめ」をしていますが、CNETはこれらのアプリを彼らのホームページで宣伝しているので、それは本当に意味論の問題です。あなたが人々が悪い何かをダウンロードすることを推薦しているならば、あなたは等しく失敗しています。私達はまたこれらのアドウェア会社の多くが密かに異なる会社名を使用している同じ人々であることを発見しました. CNET Downloadsだけのトップ10リストからのダウンロード数に基づくと、毎月100万人が暗号化されたWebセッションを銀行や電子メール、または安全なものに乗っ取っているアドウェアに感染しています。. あなたがKMPlayerをインストールするのを間違えた、そしてあなたが他のすべてのcrapwareを無視することに成功したならば、あなたはこのウィンドウで提示されるでしょう。そして、あなたが誤ってAcceptをクリック（または間違ったキーを押す）した場合、あなたのシステムはpwnedされるでしょう. ダウンロードサイトは自分自身を恥じるべきです. お気に入りの検索エンジンのダウンロード広告のように、もっと大ざっぱなソースから何かをダウンロードしてしまった場合は、不適切なもののリストがすべて表示されます。そして今、私たちはそれらの多くがあなたを完全に脆弱なままにしてHTTPS証明書の検証を完全に破ろうとしていることを知っています. Lavasoft Web CompanionもHTTPS暗号化を破りますが、このバンドラーもアドウェアをインストールしました. あなたが自分自身がこれらのことのうちのどれかに感染すると、起こる最初の事はそれがあなたのコンピュータにインストールするローカルプロキシを通して走るようにあなたのシステムプロキシを設定するということです。以下の「安全な」項目に特に注意を払ってください。この場合、それはWajam Internet“...
