Ein offener Brief von Lenovo CTO Peter Hortensius Superfish Issue

Lenovo CTO Peter Hortensius hat gestern einen offenen Brief zum Superfish-Adware-Problem veröffentlicht. In dem Brief diskutierte er über die Schritte, die sie unternommen haben, um das Problem zu kontrollieren, und wie sie in Zukunft verhindern werden. Lesen Sie es unten.

Aus der Pressemitteilung von Lenovo,

RESEARCH TRIANGLE PARK, NC – 23. Februar 2015: Ab September 2014 haben wir uns entschieden, einige unserer Consumer-Notebooks mit Superfish zu versenden. Diese Software frustrierte einige Benutzer, ohne der Erfahrung einen Mehrwert zu verleihen, also waren wir dabei, sie aus unseren Preloads zu entfernen. Dann sahen wir veröffentlichte Berichte über eine Sicherheitslücke, die von dieser Software erstellt wurde, und haben sofort Maßnahmen ergriffen, um sie zu beseitigen. Dieses Problem hat eindeutig bei unseren Kunden, Partnern und allen, die sich für Lenovo, unsere Branche und Technologie im Allgemeinen interessieren, Anlass zur Sorge gegeben. Dafür möchte ich mich nochmals entschuldigen. Jetzt möchte ich damit beginnen, Sie darüber auf dem Laufenden zu halten, wie wir daran arbeiten, das Problem zu beheben und Ihr Vertrauen in Lenovo wiederherzustellen.

Wir haben bereits mehrere wichtige erste Schritte unternommen:

• Wir haben die Vorabladungen gestoppt und werden diese Superfish-Software in Zukunft nicht mehr in Geräte integrieren.
• Wir haben alleine und mit unseren Partnern daran gearbeitet, Ihre PCs so schnell und einfach wie möglich vor dieser Schwachstelle zu schützen:
  • Am Donnerstag, dem 19. Februar, stellte Lenovo eine manuelle Lösung zur Verfügung, und am Freitag, dem 20. Februar, stellten wir ein automatisiertes Entfernungstool bereit, um es unseren Kunden zu erleichtern, Superfish und zugehörige Dateien zu entfernen.
  • Ebenfalls am Freitag haben unsere Partner Microsoft, McAfee und Symantec ihre Software aktualisiert, um diese Superfish-Software automatisch zu deaktivieren und zu entfernen. Das bedeutet, dass Benutzer mit einem dieser aktiven Produkte automatisch geschützt werden. Wir danken ihnen für ihre schnelle Antwort.
  • Zusammen bedeuten diese Maßnahmen, dass alle neuen Produkte, die sich bereits im Bestand befinden, geschützt werden. Kurz nachdem das System zum ersten Mal eingeschaltet wird, initiiert das AV-Programm einen Scan und entfernt dann Superfish vom System. Bei Systemen, die von der Sicherungspartition auf der Festplatte neu abgebildet werden, wird Superfish ebenfalls auf die gleiche Weise entfernt. Für bereits verwendete Produkte wird Superfish entfernt, wenn ihre Antivirenprogramme aktualisiert werden.

Wir haben so schnell wie möglich mit Kunden, Partnern und Branchenbeobachtern und Influencern kommuniziert. Ich hoffe, dass wir mit jeder Kommunikation besser informiert sind und klarer erkennen, was wichtig ist.

• Jetzt sind wir mitten in der Entwicklung eines konkreten Plans zur Behebung von Software-Schwachstellen und -Sicherheit mit definierten Maßnahmen, die wir bis Ende der Woche bekannt geben werden. Was ich heute dazu sagen kann, ist, dass wir eine breite Palette von Optionen prüfen, darunter:
  • Erstellen eines saubereren PC-Images (das Betriebssystem und die Software, die sich sofort auf Ihrem Gerät befinden);
  • direkte Zusammenarbeit mit Benutzern, Datenschutz-/Sicherheitsexperten und anderen, um schnell die richtige Preload-Strategie zu entwickeln;
  • und das Einholen und Bewerten der Meinungen selbst unserer schärfsten Kritiker bei der Bewertung unserer Produkte in der Zukunft.

Obwohl dieses Problem auf unsere Consumer-Notebooks beschränkt war und unsere ThinkPads in keiner Weise beeinträchtigte; alle Tablets, Desktops oder Smartphones; oder ein Unternehmensserver oder Speichergerät erkennen wir an, dass alle Lenovo-Kunden möglicherweise daran interessiert sind, wo wir stehen und was als Nächstes kommt. Tatsache ist, dass unser Ruf alle diese Bereiche und alle unsere Kunden berührt. Jetzt sind wir entschlossen, diese Situation zu verbessern, sicherere Produkte zu liefern und unserer Branche dabei zu helfen, die Art von Schwachstellen, die in der letzten Woche aufgedeckt wurden, zu beheben – und zu verhindern

Danke.
Peter Hortensius