Otvoreno pismo tehničkog direktora tvrtke Lenovo Petera Hortensiusa Superfish Problem

Lenovo CTO Peter Hortensius jučer je objavio otvoreno pismo o problemu Superfish adwarea. U pismu je govorio o koracima koje su poduzeli kako bi kontrolirali problem i kako će spriječiti u budućnosti. Pročitajte u nastavku.

Iz Lenovo priopćenja za javnost,

ISTRAŽIVAČKI TRIANGLE PARK, NC – 23. veljače 2015.: Počevši od rujna 2014., donijeli smo odluku da neke od naših prijenosnih računala za široku potrošnju isporučimo uz Superfish. Ovaj softver frustrirao je neke korisnike bez dodavanja vrijednosti iskustvu pa smo ga bili u procesu uklanjanja iz naših predučitavanja. Zatim smo vidjeli objavljena izvješća o sigurnosnoj ranjivosti koju je stvorio ovaj softver i odmah smo poduzeli radnje da je uklonimo. Jasno je da je ovaj problem izazvao zabrinutost među našim klijentima, partnerima i onima koji brinu o Lenovo, našoj industriji i tehnologiji općenito. Zbog ovoga se još jednom želim ispričati. Sada želim započeti proces obavještavanja o tome kako radimo na rješavanju problema i vraćanju vaše vjere u Lenovo.

Već smo poduzeli nekoliko kritičnih prvih koraka:

• Zaustavili smo predučitavanje i nećemo uključivati ​​ovaj softver Superfish ni na jedan uređaj u budućnosti.
• Radili smo sami i s našim partnerima kako bismo vaša računala što brže i jednostavnije zaštitili od ove ranjivosti:
  • U četvrtak, 19. veljače, Lenovo je pružio ručni popravak, a do petka, 20. veljače, omogućili smo automatizirani alat za uklanjanje kako bi našim korisnicima olakšali uklanjanje Superfisha i povezanih datoteka.
  • Također u petak, naši partneri, Microsoft, McAfee i Symantec ažurirali su svoj softver kako bi automatski onemogućili i uklonili ovaj softver Superfish. To znači da će korisnici s bilo kojim od ovih proizvoda aktivnih biti automatski zaštićeni. Zahvaljujemo im na brzom odgovoru.
  • Zajedno, ove radnje znače da će svi novi proizvodi koji su već na zalihama biti zaštićeni. Ubrzo nakon što se sustav prvi put uključi, AV program će pokrenuti skeniranje, a zatim ukloniti Superfish iz sustava. Za sustave koji su ponovno oslikani s rezervne particije na HDD-u Superfish će se također ukloniti na isti način. Za proizvode koji su već u upotrebi, Superfish će se ukloniti kada se njihovi antivirusni programi ažuriraju.

Komunicirali smo što je brže moguće s kupcima, partnerima i promatračima industrije i utjecajnim osobama. Nadam se da smo svakom komunikacijom bolje informirani i jasniji što je važno.

• Sada smo usred razvoja konkretnog plana za rješavanje softverskih ranjivosti i sigurnosti s definiranim akcijama koje ćemo podijeliti do kraja tjedna. Ono što mogu reći o tome danas je da istražujemo širok raspon opcija koje uključuju:
  • stvaranje čišće slike računala (operacijski sustav i softver koji se nalazi na vašem uređaju odmah nakon što se izvadi iz kutije);
  • izravan rad s korisnicima, stručnjacima za privatnost/sigurnost i drugima kako bi se brzo stvorila ispravna strategija predučitavanja;
  • i traženje i ocjenjivanje mišljenja čak i naših najstrožih kritičara u ocjenjivanju naših proizvoda u budućnosti.

Iako je ovaj problem bio ograničen na naša potrošačka prijenosna računala i ni na koji način nije utjecao na naše ThinkPadove; bilo koje tablete, stolna računala ili pametne telefone; ili bilo kojeg poslovnog poslužitelja ili uređaja za pohranu, shvaćamo da svi kupci tvrtke Lenovo mogu biti zainteresirani za to gdje smo i što je sljedeće. Činjenica je da naš ugled dotiče sva ova područja i sve naše kupce. Sada smo odlučni poboljšati ovu situaciju, isporučiti sigurnije i sigurnije proizvode i pomoći našoj industriji u rješavanju – i sprječavanju – vrsta ranjivosti koje su bile izložene prošlog tjedna

Hvala Vam.
Petar Hortenzije