Lenovo a été trouvé en train d'installer des logiciels publicitaires sur ses nouveaux PC grand public

Lenovo a installé des logiciels publicitaires sur ses nouveaux PC grand public. Ce logiciel publicitaire nommé Superfish insère des publicités tierces sur les recherches Google et les sites Web sans l'autorisation de l'utilisateur. Cela ne semble pas être un erreur de Lenovo.

Superfish Inc alias Découverte visuelle aka Produits similaires L'application détournera TOUTES vos connexions Web sécurisées (SSL/TLS) en utilisant une autorité de certification racine auto-signée, ce qui la rendra légitime pour le navigateur.

Un logiciel malveillant d'attaque brutale de type "man-in-the-middle" qui enfreint toutes les lois sur la confidentialité.

On dirait que Lenovo n'a pas effectué suffisamment de tests de qualité sur le logiciel tiers qu'il installe sur ses PC grand public.

Lenovo a fourni la mise à jour suivante sur ce problème,

En raison de certains problèmes (par exemple, le comportement des fenêtres contextuelles du navigateur), avec le module complémentaire de navigateur Superfish Visual Discovery, nous avons temporairement supprimé Superfish de nos systèmes grand public jusqu'à ce que Superfish soit en mesure de fournir une version logicielle qui résout ces problèmes. En ce qui concerne les unités déjà sur le marché, nous avons demandé à Superfish de mettre à jour automatiquement un correctif qui résout ces problèmes.

Pour être clair, Superfish est fourni uniquement avec les produits grand public Lenovo et est une technologie qui aide les utilisateurs à trouver et à découvrir visuellement les produits. La technologie analyse instantanément les images sur le Web et présente des offres de produits identiques et similaires qui peuvent avoir des prix inférieurs, aidant les utilisateurs à rechercher des images sans savoir exactement comment un article s'appelle ou comment le décrire dans un moteur de recherche textuel typique.

Le moteur Superfish Visual Discovery analyse une image de manière 100% algorithmique, fournissant des images similaires et presque identiques en temps réel sans avoir besoin de balises de texte ou d'intervention humaine. Lorsqu'un utilisateur est intéressé par un produit, Superfish recherche instantanément parmi plus de 70,000 XNUMX magasins pour trouver des articles similaires et compare les prix afin que l'utilisateur puisse prendre la meilleure décision sur le produit et le prix.

La technologie Superfish est purement basée sur le contexte/l'image et non sur le comportement. Il ne profile ni ne surveille le comportement des utilisateurs. Il n'enregistre pas les informations de l'utilisateur. Il ne sait pas qui est l'utilisateur. Les utilisateurs ne sont ni suivis ni reciblés. Chaque séance est indépendante. Lors de la première utilisation de Superfish, l'utilisateur se voit présenter les Conditions d'utilisation et la Politique de confidentialité, et a la possibilité de ne pas accepter ces conditions, c'est-à-dire que Superfish est alors désactivé.

Les PC de la série ThinkPad de Lenovo ne sont pas concernés par ce problème.

La source: Lenovo  via: TNW