Lenovo ble funnet å installere adware på sine nye forbruker-PCer

Lenovo ble funnet å installere adware på sine nye forbruker-PCer. Denne adware kalt Superfish setter inn tredjepartsannonser på Google-søk og nettsteder uten brukerens tillatelse. Dette ser ikke ut til å være en feil fra Lenovo.

Superfish Inc aka VisualDiscovery aka Lignende produkter applikasjonen vil kapre ALLE dine sikre nettforbindelser (SSL/TLS) ved å bruke selvsignert rotsertifikatautoritet, slik at den ser legitim ut for nettleseren.

Et sløvt mann-i-midten-angrep skadelig programvare som bryter alle personvernlover.

Det ser ut til at Lenovo ikke har utført nok kvalitetstest på tredjepartsprogramvaren den installerer på sine forbruker-PCer.

Lenovo leverte følgende oppdatering om dette problemet,

På grunn av noen problemer (f.eks. nettleseroppførsel), med Superfish Visual Discovery-nettlesertillegget, har vi midlertidig fjernet Superfish fra forbrukersystemene våre inntil Superfish er i stand til å tilby en programvarebygging som løser disse problemene. Når det gjelder enheter som allerede er på markedet, har vi bedt om at Superfish automatisk oppdaterer en løsning som løser disse problemene.

For å være tydelig kommer Superfish kun med Lenovo-forbrukerprodukter og er en teknologi som hjelper brukere å finne og oppdage produkter visuelt. Teknologien analyserer umiddelbart bilder på nettet og presenterer identiske og lignende produkttilbud som kan ha lavere priser, og hjelper brukere med å søke etter bilder uten å vite nøyaktig hva en vare heter eller hvordan de skal beskrive den i en typisk tekstbasert søkemotor.

Superfish Visual Discovery-motoren analyserer et bilde 100 % algoritmisk, og gir like og nesten identiske bilder i sanntid uten behov for tekstkoder eller menneskelig inngripen. Når en bruker er interessert i et produkt, vil Superfish søke umiddelbart blant mer enn 70,000 XNUMX butikker for å finne lignende varer og sammenligne priser slik at brukeren kan ta den beste avgjørelsen om produkt og pris.

Superfish-teknologi er utelukkende basert på kontekst/bilde og ikke atferdsmessig. Den profilerer eller overvåker ikke brukeratferd. Den registrerer ikke brukerinformasjon. Den vet ikke hvem brukeren er. Brukere blir ikke sporet eller målrettet på nytt. Hver økt er uavhengig. Når du bruker Superfish for første gang, blir brukeren presentert vilkårene for bruker og personvern, og har mulighet til å ikke godta disse vilkårene, dvs. Superfish blir da deaktivert.

Lenovos PC-er i ThinkPad-serien er ikke berørt av dette problemet.

kilde: Lenovo  via: TNW