Otvorený list od CTO Lenovo Peter Hortensius Problém s rybou

CTO Lenovo Peter Hortensius včera zverejnil otvorený list o problematike superfish adware. V liste diskutoval o krokoch, ktoré podnikli na kontrolu tohto problému a ako sa chystajú v budúcnosti predchádzať. Prečítajte si to nižšie.

Z tlačovej správy Lenovo,

RESEARCH TRIANGLE PARK, NC – 23. februára 2015: Počnúc septembrom 2014 sme sa rozhodli posielať niektoré z našich spotrebiteľských notebookov so spoločnosťou Superfish. Tento softvér frustroval niektorých používateľov bez pridanej hodnoty zážitku, takže sme ho práve odstraňovali z našich predbežných načítaní. Potom sme videli zverejnené správy o bezpečnostnej chybe vytvorenej týmto softvérom a okamžite sme podnikli kroky na jej odstránenie. Je zrejmé, že tento problém vyvolal obavy medzi našimi zákazníkmi, partnermi a tými, ktorých zaujíma Lenovo, náš priemysel a technológie vo všeobecnosti. Za to by som sa chcel ešte raz ospravedlniť. Teraz chcem začať proces, v ktorom vás budeme informovať o tom, ako pracujeme na odstránení problému a obnovení vašej viery v Lenovo.

Už sme urobili niekoľko kritických prvých krokov:

• Zastavili sme predbežné načítanie a v budúcnosti nezahrnieme tento softvér Superfish do žiadneho zariadenia.
• Pracovali sme sami a s našimi partnermi na tom, aby boli vaše počítače čo najrýchlejšie a najjednoduchšie chránené pred touto zraniteľnosťou:
  • Vo štvrtok 19. februára spoločnosť Lenovo poskytla manuálnu opravu a do piatka 20. februára sme poskytli nástroj na automatické odstránenie, ktorý našim zákazníkom zjednoduší odstránenie Superfish a súvisiacich súborov.
  • V piatok tiež naši partneri Microsoft, McAfee a Symantec aktualizovali svoj softvér, aby automaticky deaktivovali a odstránili tento softvér Superfish. To znamená, že používatelia s niektorým z týchto produktov budú automaticky chránení. Ďakujeme im za rýchlu odpoveď.
  • Spoločne tieto akcie znamenajú, že všetky nové produkty už na sklade budú chránené. Krátko po prvom zapnutí systému AV program spustí skenovanie a potom odstráni Superfish zo systému. Pre systémy, ktoré sú prerobené zo záložného oddielu na HDD, sa Superfish tiež odstráni rovnakým spôsobom. Pre produkty, ktoré sa už používajú, bude Superfish odstránená pri aktualizácii ich antivírusových programov.

Čo najrýchlejšie sme komunikovali so zákazníkmi, partnermi a subjektmi, ktoré sledujú a ovplyvňujú priemysel. Dúfam, že s každou komunikáciou sme lepšie informovaní a jasnejšie v tom, čo je dôležité.

• Teraz sme uprostred vývoja konkrétneho plánu na riešenie slabých miest softvéru a zabezpečenia pomocou definovaných akcií, ktoré budeme zdieľať do konca týždňa. Dnes o tom môžem povedať, že skúmame širokú škálu možností, ktoré zahŕňajú:
  • vytvorenie čistejšieho obrazu počítača (operačný systém a softvér, ktorý je vo vašom zariadení hneď po vybalení);
  • pracovať priamo s používateľmi, odborníkmi na súkromie/zabezpečenie a inými s cieľom rýchlo vytvoriť správnu stratégiu predbežného načítania;
  • a získavanie a posudzovanie názorov aj tých najtvrdších kritikov pri hodnotení našich produktov v budúcnosti.

Aj keď sa tento problém obmedzil na naše spotrebiteľské notebooky a žiadnym spôsobom neovplyvnil naše ThinkPady; akékoľvek tablety, stolné počítače alebo smartfóny; alebo akéhokoľvek podnikového servera alebo úložného zariadenia, uvedomujeme si, že všetci zákazníci Lenovo môžu mať záujem o to, kde sa nachádzame a čo bude ďalej. Faktom je, že naša povesť sa dotýka všetkých týchto oblastí a všetkých našich zákazníkov. Teraz sme odhodlaní túto situáciu zlepšiť, poskytovať bezpečnejšie a bezpečnejšie produkty a pomôcť nášmu odvetviu riešiť – a predchádzať – tým druhom zraniteľností, ktoré boli odhalené v minulom týždni.

Ďakujem.
Peter Hortensius