Lenovo foi encontrada instalando adware em seus novos PCs de consumo

A Lenovo foi encontrada instalando adware em seus novos PCs de consumo. Este adware chamado Superfish insere anúncios de terceiros em pesquisas e sites do Google sem a permissão do usuário. Isso não parece ser um erro da Lenovo.

Superfish Inc. também conhecido como Descoberta Visual aka Produtos Similares O aplicativo sequestrará TODAS as suas conexões seguras da Web (SSL/TLS) usando a autoridade de certificação raiz autoassinada, fazendo com que pareça legítimo para o navegador.

Um malware de ataque man-in-the-middle que infringe qualquer lei de privacidade.

Parece que a Lenovo não fez testes de qualidade suficientes no software de terceiros que está instalando em seus PCs de consumo.

A Lenovo forneceu a seguinte atualização sobre este problema,

Devido a alguns problemas (comportamento de pop-up do navegador, por exemplo), com o complemento de navegador Superfish Visual Discovery, removemos temporariamente o Superfish de nossos sistemas de consumidor até que o Superfish seja capaz de fornecer uma compilação de software que resolva esses problemas. Quanto às unidades já no mercado, solicitamos que o Superfish atualize automaticamente uma correção que resolva esses problemas.

Para ser claro, o Superfish vem apenas com produtos de consumo da Lenovo e é uma tecnologia que ajuda os usuários a encontrar e descobrir produtos visualmente. A tecnologia analisa instantaneamente imagens na web e apresenta ofertas de produtos idênticos e semelhantes que podem ter preços mais baixos, ajudando os usuários a procurar imagens sem saber exatamente como um item é chamado ou como descrevê-lo em um mecanismo de pesquisa baseado em texto típico.

O mecanismo Superfish Visual Discovery analisa uma imagem 100% algorítmica, fornecendo imagens semelhantes e quase idênticas em tempo real, sem a necessidade de tags de texto ou intervenção humana. Quando um usuário está interessado em um produto, o Superfish pesquisará instantaneamente entre mais de 70,000 lojas para encontrar itens semelhantes e comparar preços para que o usuário possa tomar a melhor decisão sobre produto e preço.

A tecnologia Superfish é puramente baseada em contexto/imagem e não comportamental. Ele não perfila nem monitora o comportamento do usuário. Não registra informações do usuário. Ele não sabe quem é o usuário. Os usuários não são rastreados nem redirecionados. Cada sessão é independente. Ao utilizar o Superfish pela primeira vez, o usuário é apresentado aos Termos de Uso e Política de Privacidade, e tem a opção de não aceitar estes termos, ou seja, o Superfish fica então desabilitado.

Os PCs da série ThinkPad da Lenovo não são afetados por esse problema.

Fonte: Lenovo  através da: TNW