LenovoCTOからの公開書簡PeterHortensius Superfish Issue

LenovoCTOのPeterHortensiusは昨日、Superfishアドウェアの問題に関する公開書簡を公開しました。 手紙の中で、彼は問題を管理するために彼らが取った措置と彼らが将来どのように防ぐつもりであるかについて話し合った。 以下でそれを読んでください。

Lenovoのプレスリリースから、

ノースカロライナ州リサーチトライアングルパーク– 23年2015月2014日：XNUMX年XNUMX月から、消費者向けノートブックの一部をSuperfishと一緒に出荷することを決定しました。 このソフトウェアは、エクスペリエンスに付加価値を付けずに一部のユーザーを苛立たせたため、プリロードから削除する過程にありました。 次に、このソフトウェアによって作成されたセキュリティの脆弱性に関する公開されたレポートを確認し、それを削除するための迅速な措置を講じました。 明らかに、この問題は、お客様、パートナー、およびLenovo、業界、テクノロジー全般に関心を持つ人々の間で懸念を引き起こしています。 このため、改めてお詫び申し上げます。 ここで、問題を修正し、Lenovoへの信頼を回復するために私たちがどのように取り組んでいるかについて最新の状態に保つプロセスを開始したいと思います。

すでにいくつかの重要な最初のステップを実行しました。

• プリロードを停止しました。今後、このSuperfishソフトウェアをデバイスに含めることはありません。
• 私たちは、お客様のPCをこの脆弱性から可能な限り迅速かつ簡単に安全にするために、独自に、またパートナーと協力して取り組んできました。
  • 19月20日木曜日に、Lenovoは手動修正を提供し、XNUMX月XNUMX日金曜日までに、お客様がSuperfishおよび関連ファイルを簡単に削除できるようにする自動削除ツールを提供しました。
  • また、金曜日に、パートナーであるMicrosoft、McAfee、Symantecがソフトウェアを更新して、このSuperfishソフトウェアを自動的に無効にして削除しました。 これは、これらの製品のいずれかがアクティブになっているユーザーが自動的に保護されることを意味します。 迅速な対応に感謝します。
  • 同時に、これらのアクションは、すでに在庫にあるすべての新製品が保護されることを意味します。 システムの電源が最初にオンになった直後に、AVプログラムはスキャンを開始し、システムからSuperfishを削除します。 HDDのバックアップパーティションから再イメージ化されたシステムの場合、Superfishも同じ方法で削除されます。 すでに使用されている製品の場合、ウイルス対策プログラムが更新されると、Superfishは削除されます。

私たちは、顧客、パートナー、業界の監視者や影響力のある人々と可能な限り迅速に連絡を取り合っています。 すべてのコミュニケーションで、私たちが何が重要であるかについてよりよく知らされ、より明確になることを願っています。

• 現在、ソフトウェアの脆弱性とセキュリティに対処するための具体的な計画を作成中であり、週末までに共有するアクションを定義しています。 今日これについて言えることは、次のような幅広いオプションを検討しているということです。
  • よりクリーンなPCイメージ（すぐに使用できるデバイスにあるオペレーティングシステムとソフトウェア）を作成します。
  • ユーザー、プライバシー/セキュリティの専門家などと直接連携して、適切なプリロード戦略を迅速に作成します。
  • そして、今後の製品の評価において、最も厳しい批評家でさえも意見を求め、評価します。

この問題は消費者向けノートブックに限定されており、ThinkPadにはまったく影響しませんでした。 タブレット、デスクトップ、またはスマートフォン。 またはエンタープライズサーバーやストレージデバイスの場合、Lenovoのすべてのお客様が、私たちの現在地と次の段階に関心を持っている可能性があることを認識しています。 事実、私たちの評判はこれらすべての分野、そしてすべてのお客様に影響を与えています。 現在、私たちはこの状況を改善し、より安全でより安全な製品を提供し、業界が先週公開された種類の脆弱性に対処し、防止するのを支援することを決意しています。

ありがとうございました。
ピーター・ホルテンシウス