Ανοιχτή επιστολή από τον CTO της Lenovo Peter Hortensius Superfish Issue

Ο CTO της Lenovo, Peter Hortensius, δημοσίευσε χθες μια ανοιχτή επιστολή σχετικά με το θέμα του adware του Superfish. Στην επιστολή συζητούσε για τα βήματα που έχουν κάνει για να ελέγξουν το θέμα και πώς πρόκειται να αποτρέψουν στο μέλλον. Διαβάστε το παρακάτω.

Από το δελτίο τύπου της Lenovo,

RESEARCH TRIANGLE PARK, NC – 23 Φεβρουαρίου 2015: Ξεκινώντας τον Σεπτέμβριο του 2014, αποφασίσαμε να στείλουμε μερικά από τα σημειωματάρια καταναλωτών μας με το Superfish. Αυτό το λογισμικό απογοήτευσε ορισμένους χρήστες χωρίς να προσθέσει αξία στην εμπειρία, έτσι ήμασταν στη διαδικασία να το αφαιρέσουμε από τις προφορτώσεις μας. Στη συνέχεια, είδαμε δημοσιευμένες αναφορές σχετικά με ένα θέμα ευπάθειας ασφαλείας που δημιουργήθηκε από αυτό το λογισμικό και έχουμε λάβει άμεσα μέτρα για την αφαίρεσή του. Είναι σαφές ότι αυτό το ζήτημα έχει προκαλέσει ανησυχία στους πελάτες, τους συνεργάτες μας και όσους ενδιαφέρονται για τη Lenovo, τη βιομηχανία και την τεχνολογία μας γενικότερα. Για αυτό, θα ήθελα να ζητήσω και πάλι συγγνώμη. Τώρα, θέλω να ξεκινήσω τη διαδικασία να σας ενημερώνουμε για το πώς εργαζόμαστε για να επιλύσουμε το πρόβλημα και να αποκαταστήσουμε την πίστη σας στη Lenovo.

Έχουμε ήδη κάνει αρκετά κρίσιμα πρώτα βήματα:

• Σταματήσαμε τις προφορτώσεις και δεν θα συμπεριλάβουμε αυτό το λογισμικό Superfish σε καμία συσκευή στο μέλλον.
• Εργαστήκαμε μόνοι μας και με τους συνεργάτες μας για να κάνουμε τους υπολογιστές σας ασφαλείς από αυτήν την ευπάθεια όσο το δυνατόν πιο γρήγορα και εύκολα:
  • Την Πέμπτη, 19 Φεβρουαρίου, η Lenovo παρείχε μια μη αυτόματη επιδιόρθωση και μέχρι την Παρασκευή, 20 Φεβρουαρίου, παρείχαμε ένα αυτοματοποιημένο εργαλείο αφαίρεσης για να διευκολύνουμε τους πελάτες μας να αφαιρέσουν το Superfish και τα σχετικά αρχεία.
  • Επίσης την Παρασκευή, οι συνεργάτες μας, η Microsoft, η McAfee και η Symantec ενημέρωσαν το λογισμικό τους για να απενεργοποιήσουν και να αφαιρέσουν αυτόματα αυτό το λογισμικό Superfish. Αυτό σημαίνει ότι οι χρήστες με οποιοδήποτε από αυτά τα προϊόντα ενεργό θα προστατεύονται αυτόματα. Τους ευχαριστούμε για την άμεση ανταπόκρισή τους.
  • Μαζί, αυτές οι ενέργειες σημαίνουν ότι όλα τα νέα προϊόντα που βρίσκονται ήδη στο απόθεμα θα προστατεύονται. Λίγο μετά την πρώτη ενεργοποίηση του συστήματος, το πρόγραμμα AV θα ξεκινήσει μια σάρωση και στη συνέχεια θα αφαιρέσει το Superfish από το σύστημα. Για συστήματα που απεικονίζονται εκ νέου από το διαμέρισμα αντιγράφου ασφαλείας στον σκληρό δίσκο, το Superfish θα αφαιρεθεί επίσης με τον ίδιο τρόπο. Για προϊόντα που χρησιμοποιούνται ήδη, το Superfish θα αφαιρεθεί όταν ενημερωθούν τα προγράμματα προστασίας από ιούς.

Έχουμε επικοινωνήσει όσο το δυνατόν γρηγορότερα με πελάτες, συνεργάτες και παρατηρητές και επιρροές του κλάδου. Ελπίζω ότι με κάθε επικοινωνία, είμαστε καλύτερα ενημερωμένοι και πιο ξεκάθαροι για το τι είναι σημαντικό.

• Τώρα, βρισκόμαστε στη μέση της ανάπτυξης ενός συγκεκριμένου σχεδίου για την αντιμετώπιση των τρωτών σημείων και της ασφάλειας του λογισμικού με καθορισμένες ενέργειες που θα μοιραστούμε μέχρι το τέλος της εβδομάδας. Αυτό που μπορώ να πω για αυτό σήμερα είναι ότι διερευνούμε ένα ευρύ φάσμα επιλογών που περιλαμβάνουν:
  • δημιουργία καθαρότερης εικόνας υπολογιστή (το λειτουργικό σύστημα και το λογισμικό που υπάρχει στη συσκευή σας αμέσως).
  • Εργασία απευθείας με χρήστες, ειδικούς σε θέματα απορρήτου/ασφάλειας και άλλους για τη γρήγορη δημιουργία της σωστής στρατηγικής προφόρτωσης.
  • και να ζητήσουμε και να αξιολογήσουμε τις απόψεις ακόμη και των πιο σκληρών επικριτών μας για την αξιολόγηση των προϊόντων μας στο μέλλον.

Αν και αυτό το ζήτημα περιοριζόταν στα σημειωματάρια καταναλωτών μας και σε καμία περίπτωση δεν επηρέασε τα ThinkPads μας. οποιαδήποτε tablet, επιτραπέζιους υπολογιστές ή smartphone, ή οποιονδήποτε εταιρικό διακομιστή ή συσκευή αποθήκευσης, αναγνωρίζουμε ότι όλοι οι πελάτες της Lenovo μπορεί να ενδιαφέρονται για το πού βρισκόμαστε και τι θα ακολουθήσει. Το γεγονός είναι ότι η φήμη μας αγγίζει όλους αυτούς τους τομείς και όλους τους πελάτες μας. Τώρα, είμαστε αποφασισμένοι να βελτιώσουμε αυτήν την κατάσταση, να παραδώσουμε ασφαλέστερα και πιο ασφαλή προϊόντα και να βοηθήσουμε τον κλάδο μας να αντιμετωπίσει – και να αποτρέψει – το είδος των ευπάθειας που εκτέθηκαν την τελευταία εβδομάδα

Σας ευχαριστώ.
Πήτερ Ορτένσιους