Lenovo đã được phát hiện cài đặt phần mềm quảng cáo trong máy tính cá nhân tiêu dùng mới của mình

Lenovo bị phát hiện cài đặt phần mềm quảng cáo vào máy tính cá nhân tiêu dùng mới của mình. Phần mềm quảng cáo có tên Superfish này sẽ chèn quảng cáo của bên thứ ba trên các tìm kiếm và trang web của Google mà không có sự cho phép của người dùng. Đây dường như không phải là một sai lầm từ Lenovo.

Cá siêu Tập đoàn hay còn gọi là Khám phá trực quan aka Sản phẩm tương tự ứng dụng sẽ chiếm đoạt TẤT CẢ các kết nối web an toàn (SSL / TLS) của bạn bằng cách sử dụng tổ chức phát hành chứng chỉ gốc tự ký, làm cho nó trông hợp pháp đối với trình duyệt.

Một phần mềm độc hại tấn công trung gian thẳng thừng vi phạm bất kỳ luật bảo mật nào.

Có vẻ như Lenovo đã không thực hiện đủ kiểm tra chất lượng đối với phần mềm của bên thứ 3 mà hãng đang cài đặt trên PC tiêu dùng.

Lenovo đã cung cấp bản cập nhật sau về vấn đề này,

Do một số vấn đề (ví dụ: hành vi bật lên của trình duyệt), với tiện ích bổ sung cho trình duyệt Superfish Visual Discovery, chúng tôi đã tạm thời xóa Superfish khỏi hệ thống tiêu dùng của mình cho đến khi Superfish có thể cung cấp một bản dựng phần mềm giải quyết những vấn đề này. Đối với các đơn vị đã có mặt trên thị trường, chúng tôi đã yêu cầu Superfish tự động cập nhật bản sửa lỗi để giải quyết các vấn đề này.

Nói rõ hơn, Superfish chỉ đi kèm với các sản phẩm tiêu dùng của Lenovo và là công nghệ giúp người dùng tìm kiếm và khám phá sản phẩm một cách trực quan. Công nghệ này ngay lập tức phân tích hình ảnh trên web và đưa ra các đề xuất sản phẩm giống hệt và tương tự có thể có giá thấp hơn, giúp người dùng tìm kiếm hình ảnh mà không biết chính xác mặt hàng được gọi là gì hoặc cách mô tả mặt hàng đó trong công cụ tìm kiếm dựa trên văn bản điển hình.

Công cụ Superfish Visual Discovery phân tích hình ảnh theo thuật toán 100%, cung cấp các hình ảnh tương tự và gần giống hệt nhau trong thời gian thực mà không cần thẻ văn bản hoặc sự can thiệp của con người. Khi người dùng quan tâm đến một sản phẩm, Superfish sẽ tìm kiếm ngay lập tức trong số hơn 70,000 cửa hàng để tìm các mặt hàng tương tự và so sánh giá để người dùng có thể đưa ra quyết định tốt nhất về sản phẩm và giá cả.

Công nghệ Superfish hoàn toàn dựa trên ngữ cảnh / hình ảnh chứ không phải hành vi. Nó không hồ sơ cũng như giám sát hành vi của người dùng. Nó không ghi thông tin người dùng. Nó không biết người dùng là ai. Người dùng không được theo dõi cũng như không được nhắm mục tiêu lại. Mỗi phiên là độc lập. Khi sử dụng Superfish lần đầu tiên, người dùng được cung cấp Điều khoản người dùng và Chính sách quyền riêng tư, và có tùy chọn không chấp nhận các điều khoản này, tức là Superfish sau đó bị vô hiệu hóa.

Các máy tính dòng ThinkPad của Lenovo không bị ảnh hưởng bởi sự cố này.

nguồn: Lenovo  thông qua: TNW