Lenovo, 새로운 소비자 PC에 애드웨어 설치 발견

Lenovo는 새로운 소비자 PC에 애드웨어를 설치한 것으로 나타났습니다. Superfish라는 이 애드웨어는 사용자의 허가 없이 Google 검색 및 웹사이트에 타사 광고를 삽입합니다. 이건 아닌 것 같다 Lenovo의 실수.

수족관 Inc 일명 비주얼디스커버리 아카 유사 제품 응용 프로그램은 자체 서명된 루트 인증 기관을 사용하여 모든 보안 웹 연결(SSL/TLS)을 하이재킹하여 브라우저에서 합법적인 것처럼 보이게 합니다.

개인 정보 보호법을 위반하는 노골적인 메시지 가로채기(man-in-middle) 공격 맬웨어.

Lenovo가 소비자 PC에 설치하는 타사 소프트웨어에 대한 품질 테스트를 충분히 하지 않은 것 같습니다.

Lenovo는 이 문제에 대해 다음 업데이트를 제공했습니다.

일부 문제(예: 브라우저 팝업 동작)로 인해 Superfish Visual Discovery 브라우저 추가 기능으로 인해 Superfish가 이러한 문제를 해결하는 소프트웨어 빌드를 제공할 수 있을 때까지 소비자 시스템에서 Superfish를 일시적으로 제거했습니다. 이미 시장에 나와 있는 장치의 경우 Superfish가 이러한 문제를 해결하는 수정 사항을 자동 업데이트하도록 요청했습니다.

분명히 Superfish는 Lenovo 소비자 제품에만 제공되며 사용자가 제품을 시각적으로 찾고 발견하는 데 도움이 되는 기술입니다. 이 기술은 웹상의 이미지를 즉시 분석하고 가격이 더 낮을 수 있는 동일하거나 유사한 제품 제안을 제시하여 사용자가 항목의 이름이나 일반적인 텍스트 기반 검색 엔진에서 설명하는 방법을 정확히 모른 채 이미지를 검색할 수 있도록 합니다.

Superfish Visual Discovery 엔진은 100% 알고리즘 방식으로 이미지를 분석하여 텍스트 태그나 사람의 개입 없이 실시간으로 유사하고 거의 동일한 이미지를 제공합니다. 사용자가 제품에 관심이 있으면 Superfish는 70,000개 이상의 매장을 즉시 검색하여 유사한 품목을 찾고 가격을 비교하여 사용자가 제품 및 가격에 대해 최상의 결정을 내릴 수 있도록 합니다.

Superfish 기술은 순전히 상황/이미지를 기반으로 하며 행동이 아닙니다. 사용자 행동을 프로파일링하거나 모니터링하지 않습니다. 사용자 정보를 기록하지 않습니다. 사용자가 누군지 모릅니다. 사용자는 추적되거나 재타겟팅되지 않습니다. 모든 세션은 독립적입니다. Superfish를 처음 사용할 때 사용자에게 사용자 약관 및 개인정보 보호정책이 표시되고 이러한 약관에 동의하지 않을 수 있는 옵션이 있습니다. 즉, Superfish는 비활성화됩니다.

Lenovo의 ThinkPad 시리즈 PC는 이 문제의 영향을 받지 않습니다.

출처: 레노버  과 연락해주세요. TNW