El certificado de Superfish, el adware instalado por Lenovo en sus equipos, ha sido extraído y desencriptado (la contraseña de encriptación era “komodia”). La consecuencia es que ahora se pueden interceptar las comunicaciones de cualquier usuario con este software instalado siempre que se esté en la misma wifi.

Tenían preinstalado un programa llamado VisualDiscovery, de SuperFish, con sede en Palo Alto, California. El software actuaría como "hombre en el medio" entre el navegador de un consumidor y el sitio web que visitaron. Los modelos afectados de Lenovo incluyen muchos de su rango asequible, pudiéndose interpretar que Superfish se dirigía a consumidores de bajos ingresos o jóvenes.