Lenovo CTO Peter Hortensius Superfish 문제의 공개 서한

Lenovo CTO Peter Hortensius는 어제 Superfish 애드웨어 문제에 대한 공개 서한을 발표했습니다. 편지에서 그는 그들이 문제를 통제하기 위해 취한 조치와 앞으로 어떻게 예방할 것인지에 대해 논의했습니다. 아래에서 읽어보세요.

Lenovo 보도 자료에서,

리서치 트라이앵글 파크, 노스캐롤라이나 – 23년 2015월 2014일: XNUMX년 XNUMX월부터 Superfish가 포함된 일부 소비자 노트북을 배송하기로 결정했습니다. 이 소프트웨어는 경험에 가치를 추가하지 않고 일부 사용자를 실망시켰으므로 사전 로드에서 제거하는 중이었습니다. 그런 다음 이 소프트웨어에 의해 생성된 보안 취약점에 대한 게시된 보고서를 보고 이를 제거하기 위한 즉각적인 조치를 취했습니다. 분명히 이 문제는 고객, 파트너 및 Lenovo, 업계 및 기술 전반에 관심을 갖고 있는 사람들 사이에 우려를 불러일으켰습니다. 이에 대해 다시 한 번 사과의 말씀을 드립니다. 이제 문제를 해결하고 Lenovo에 대한 믿음을 회복하기 위해 어떻게 노력하고 있는지 알려드리는 절차를 시작하겠습니다.

우리는 이미 몇 가지 중요한 첫 단계를 밟았습니다.

• 사전 로드를 중단했으며 앞으로 이 Superfish 소프트웨어를 어떤 장치에도 포함하지 않을 것입니다.
• 우리는 이 취약점으로부터 귀하의 PC를 가능한 한 빠르고 쉽게 보호하기 위해 자체적으로 그리고 파트너와 함께 노력했습니다.
  • Lenovo는 19월 20일 목요일에 수동 수정을 제공했으며 XNUMX월 XNUMX일 금요일까지 고객이 Superfish 및 관련 파일을 쉽게 제거할 수 있도록 자동 제거 도구를 제공했습니다.
  • 또한 금요일에 파트너인 Microsoft, McAfee 및 Symantec은 이 Superfish 소프트웨어를 자동으로 비활성화 및 제거하도록 소프트웨어를 업데이트했습니다. 즉, 이러한 제품이 활성화된 사용자는 자동으로 보호됩니다. 빠른 응답에 감사드립니다.
  • 이러한 조치는 이미 재고에 있는 모든 신제품이 보호된다는 것을 의미합니다. 시스템이 처음 전원을 켠 직후 AV 프로그램은 스캔을 시작한 다음 시스템에서 Superfish를 제거합니다. HDD의 백업 파티션에서 이미지를 다시 만드는 시스템의 경우 Superfish도 같은 방식으로 제거됩니다. 이미 사용 중인 제품의 경우 바이러스 백신 프로그램이 업데이트되면 Superfish가 제거됩니다.

우리는 고객, 파트너, 업계 관찰자 및 영향력 있는 사람들과 최대한 빠르게 소통했습니다. 모든 의사 소통을 통해 더 나은 정보를 얻고 중요한 것이 무엇인지 더 명확해지기를 바랍니다.

• 이제 우리는 이번주 말까지 공유할 정의된 조치를 통해 소프트웨어 취약성과 보안을 해결하기 위한 구체적인 계획을 개발하는 중입니다. 오늘 이에 대해 말씀드릴 수 있는 것은 다음과 같은 다양한 옵션을 모색하고 있다는 것입니다.
  • 깨끗한 PC 이미지 생성(즉시 장치에 있는 운영 체제 및 소프트웨어)
  • 사용자, 개인 정보 보호/보안 전문가 및 기타 사람들과 직접 협력하여 올바른 사전 로드 전략을 신속하게 생성합니다.
  • 앞으로 우리 제품을 평가할 때 가장 가혹한 비평가의 의견을 구하고 평가합니다.

이 문제는 소비자 노트북에 국한되었으며 ThinkPad에는 영향을 미치지 않았습니다. 모든 태블릿, 데스크탑 또는 스마트폰; 또는 모든 엔터프라이즈 서버 또는 저장 장치에 관계없이 모든 Lenovo 고객은 당사의 현재 위치와 다음 단계에 관심이 있을 수 있음을 알고 있습니다. 사실 우리의 명성은 이 모든 영역과 모든 고객에게 영향을 미칩니다. 이제 우리는 이 상황을 개선하고 더 안전하고 안전한 제품을 제공하고 우리 업계가 지난 주에 노출된 종류의 취약점을 해결하고 예방할 수 있도록 돕기로 결정했습니다.

고맙습니다.
피터 호텐시우스