Lenovo werd gevonden bij het installeren van adware op zijn nieuwe consumenten-pc's

Lenovo heeft adware geïnstalleerd op zijn nieuwe consumenten-pc's. Deze adware genaamd Superfish voegt advertenties van derden toe aan Google-zoekopdrachten en websites zonder toestemming van de gebruiker. Dit lijkt niet een fout van Lenovo.

Superfish incl. ook wel VisueleOntdekking aka Vergelijkbare producten applicatie zal AL uw beveiligde webverbindingen (SSL/TLS) kapen door gebruik te maken van een zelfondertekende root-certificaatautoriteit, waardoor het er legitiem uitziet voor de browser.

Een botte man-in-the-middle-aanval-malware die privacywetten overtreedt.

Het lijkt erop dat Lenovo niet genoeg kwaliteitstests heeft uitgevoerd op de software van derden die het op zijn consumenten-pc's installeert.

Lenovo heeft de volgende update over dit probleem geleverd,

Vanwege een aantal problemen (bijvoorbeeld pop-upgedrag van de browser) met de Superfish Visual Discovery-browseradd-on, hebben we Superfish tijdelijk van onze consumentensystemen verwijderd totdat Superfish in staat is om een ​​softwareversie te leveren die deze problemen verhelpt. Wat betreft eenheden die al op de markt zijn, hebben we Superfish verzocht om automatisch een oplossing bij te werken die deze problemen verhelpt.

Voor alle duidelijkheid: Superfish wordt alleen geleverd met Lenovo-consumentenproducten en is een technologie waarmee gebruikers producten visueel kunnen vinden en ontdekken. De technologie analyseert onmiddellijk afbeeldingen op internet en presenteert identieke en vergelijkbare productaanbiedingen die mogelijk lagere prijzen hebben, waardoor gebruikers naar afbeeldingen kunnen zoeken zonder precies te weten hoe een item heet of hoe het te beschrijven in een typische tekstgebaseerde zoekmachine.

De Superfish Visual Discovery-engine analyseert een afbeelding 100% algoritmisch en levert vergelijkbare en bijna identieke afbeeldingen in realtime zonder dat er teksttags of menselijke tussenkomst nodig zijn. Wanneer een gebruiker geïnteresseerd is in een product, zoekt Superfish direct in meer dan 70,000 winkels om vergelijkbare artikelen te vinden en prijzen te vergelijken, zodat de gebruiker de beste beslissing kan nemen over product en prijs.

Superfish-technologie is puur gebaseerd op contextueel/beeld en niet op gedrag. Het profileert of bewaakt het gebruikersgedrag niet. Het registreert geen gebruikersinformatie. Het weet niet wie de gebruiker is. Gebruikers worden niet gevolgd of opnieuw getarget. Elke sessie is onafhankelijk. Wanneer Superfish voor de eerste keer wordt gebruikt, krijgt de gebruiker de gebruiksvoorwaarden en het privacybeleid te zien en heeft hij de mogelijkheid om deze voorwaarden niet te accepteren, dwz dat Superfish dan wordt uitgeschakeld.

Lenovo's ThinkPad-serie pc's hebben geen last van dit probleem.

Bron: Lenovo  via: TNW