מכתב פתוח מ-CTO של Lenovo, פיטר הורטנסיוס, גיליון סופרפיש

CTO של Lenovo, Peter Hortensius, פרסם אתמול מכתב פתוח בנושא תוכנת הפרסום של Superfish. במכתב הוא דן על הצעדים שהם נקטו כדי לשלוט בנושא וכיצד הם הולכים למנוע בעתיד. קרא את זה למטה.

מתוך הודעה לעיתונות של לנובו,

פארק משולש המחקר, צפון קרוליינה - 23 בפברואר 2015: החל מספטמבר 2014, קיבלנו החלטה לשלוח כמה מהמחברות לצרכנים שלנו עם Superfish. התוכנה הזו תסכלה חלק מהמשתמשים מבלי להוסיף ערך לחוויה ולכן היינו בתהליך של הסרתה מהטעינות המוקדמות שלנו. לאחר מכן, ראינו דיווחים שפורסמו על פגיעות אבטחה שנוצרה על ידי תוכנה זו ונקטנו בפעולה מיידית להסרה. ברור שהנושא הזה עורר דאגה בקרב הלקוחות, השותפים שלנו ואלו שאכפת להם מנובו, מהתעשייה שלנו ומהטכנולוגיה בכלל. על כך, ברצוני להתנצל שוב. כעת, אני רוצה להתחיל בתהליך לעדכן אותך כיצד אנו פועלים כדי לתקן את הבעיה ולהחזיר את האמון שלך בלנובו.

כבר נקטנו בכמה צעדים ראשונים קריטיים:

• הפסקנו את הטעינות המוקדמות ולא נכלול את תוכנת Superfish זו באף מכשיר בעתיד.
• עבדנו בעצמנו ועם השותפים שלנו כדי להפוך את המחשבים האישיים שלך בטוחים מהפגיעות הזו במהירות ובקלות האפשרית:
  • ביום חמישי, 19 בפברואר, Lenovo סיפקה תיקון ידני ועד יום שישי, 20 בפברואר, סיפקנו כלי הסרה אוטומטי כדי להקל על הלקוחות שלנו להסיר את Superfish וקבצים קשורים.
  • כמו כן ביום שישי, השותפים שלנו, Microsoft, McAfee ו-Symantec עדכנו את התוכנה שלהם כדי להשבית ולהסיר אוטומטית את תוכנת Superfish זו. המשמעות היא שמשתמשים עם כל אחד מהמוצרים האלה פעילים יהיו מוגנים אוטומטית. אנו מודים להם על תגובתם המהירה.
  • יחד, משמעות הפעולות הללו היא שכל המוצרים החדשים שכבר נמצאים במלאי יהיו מוגנים. זמן קצר לאחר הפעלת המערכת לראשונה, תוכנית ה-AV תתחיל סריקה ולאחר מכן תסיר את Superfish מהמערכת. עבור מערכות שמצולמים מחדש ממחיצת הגיבוי ב-HDD, Superfish יוסרו באותו אופן. עבור מוצרים שכבר נמצאים בשימוש, Superfish יוסר כאשר תוכניות האנטי וירוס שלהם מתעדכנות.

יצרנו תקשורת מהירה ככל האפשר עם לקוחות, שותפים וצופים ומשפיעים בתעשייה. אני מקווה שבכל תקשורת, אנחנו מעודכנים יותר וברורים יותר מה חשוב.

• כעת, אנו בעיצומו של פיתוח תוכנית קונקרטית לטיפול בפרצות תוכנה ואבטחה עם פעולות מוגדרות שנחלוק עד סוף השבוע. מה שאני יכול לומר על זה היום הוא שאנחנו בוחנים מגוון רחב של אפשרויות הכוללות:
  • יצירת תמונת מחשב נקייה יותר (מערכת ההפעלה והתוכנה שנמצאות במכשיר שלך ישירות מהקופסה);
  • עבודה ישירה עם משתמשים, מומחי פרטיות/אבטחה ואחרים ליצירת אסטרטגיית טעינה מוקדמת נכונה במהירות;
  • ושידול והערכת דעותיהם של אפילו המבקרים החריפים ביותר שלנו בהערכת המוצרים שלנו בעתיד.

אמנם בעיה זו הוגבלה למחברות הצרכניות שלנו ולא השפיעה בשום אופן על ה-ThinkPads שלנו; כל טאבלטים, מחשבים שולחניים או סמארטפונים; או כל שרת ארגוני או התקן אחסון, אנו מכירים בכך שלכל לקוחות Lenovo עשוי להיות עניין היכן אנו נמצאים ומה הלאה. העובדה היא שהמוניטין שלנו נוגע בכל התחומים הללו, ובכל הלקוחות שלנו. כעת, אנו נחושים לשפר את המצב הזה, לספק מוצרים בטוחים ומאובטחים יותר ולעזור לתעשייה שלנו לטפל - ולמנוע - את סוג הפגיעות שנחשפו בשבוע האחרון

תודה רבה לך.
פיטר הורטנסיוס